logstash解决时区问题 早上8点建立索引问题！！！！

在elk的路上越走越远！

版本：5.5

问题背景：公司开发需要针对es索引去统计一些东西，但是索引是统计8点到第二天8点影响，要改索引建立为凌晨建立时间。

解决：直接上配置

      date {
        match => ["PARAM_date", "yyyy.MM.dd HH.mm.ss","UNIX_MS"]
        target => "@timestamp"
       }
      ruby {
       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"
      }
      ruby {
        code => "event.set('@timestamp',event.get('timestamp'))"
       }
      mutate {
      remove_field => ["timestamp"]
      }

当中第一个PARAM_date 是我日志中的一个时间字段！

然后使用二次日期分析器转换！

修改服务器时间测试成功！

 

如果kibana问题出现问题请参考我的下一篇文档：https://blog.csdn.net/weixin_42207486/article/details/82694495