logstash解决时区问题早上8点建立索引问题！！！！

最新推荐文章于 2023-01-11 14:43:21 发布

运维白菜鹏

最新推荐文章于 2023-01-11 14:43:21 发布

阅读量5.6k

点赞数 1

分类专栏： ELK 文章标签： elk logstash

本文链接：https://blog.csdn.net/weixin_42207486/article/details/82694071

版权

ELK 专栏收录该内容

7 篇文章

订阅专栏

在elk的路上越走越远！

版本：5.5

问题背景：公司开发需要针对es索引去统计一些东西，但是索引是统计8点到第二天8点影响，要改索引建立为凌晨建立时间。

解决：直接上配置

      date {
        match => ["PARAM_date", "yyyy.MM.dd HH.mm.ss","UNIX_MS"]
        target => "@timestamp"
       }
      ruby {
       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"
      }
      ruby {
        code => "event.set('@timestamp',event.get('timestamp'))"
       }
      mutate {
      remove_field => ["timestamp"]
      }

当中第一个PARAM_date 是我日志中的一个时间字段！

然后使用二次日期分析器转换！

修改服务器时间测试成功！

如果kibana问题出现问题请参考我的下一篇文档：https://blog.csdn.net/weixin_42207486/article/details/82694495