logstash 7.x 中时间问题，@timestamp 与本地时间相差 8个小时

1、问题：

版本：logstash-7.16.2

Logstash 中的时间为格林威治时间，是0时区，而我们时区是东8区，因此通过logstash采集到的数据和我们的时间会有8小时的时差。
当我们是上午8点钟时，格林威治时间才是0点，这会导致和时间有关的都会有问题。

2、 解决方法

解决方法 是在 当前时间的基础上加上8小时。使用 filter 对 timestamp 字段的时间值 加8 ，即增加8小时。

config/logstash.conf 内容如下：

input {
	// 省略内容.....
}


filter {
    ruby { 
        code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)" 
    }

    ruby {
        code => "event.set('@timestamp',event.get('timestamp'))"
    }

    mutate {
        remove_field => ["timestamp"]
    }
}


output {
       // 省略内容.....
}

3、测试

重启 logstash ，可以看到 日志内容中的时间戳和 logstash 的时间戳 （@timestamp）能对得上。