使用 dmesg 来查看一些硬件或驱动程序的信息或问题。

logstash5.X 时差8小时问题

Logstash | 作者 Dm | 发布于2018年06月01日 | | 阅读数:2917

在filter中处理
 ruby {   
   code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"   
 }  
 ruby {  
   code => "event.set('@timestamp',event.get('timestamp'))"  
 }  
 mutate {  
   remove_field => ["timestamp"]  
 } 

[尊重社区原创,转载请保留或注明出处]
本文地址:http://elasticsearch.cn/article/650


6 个评论

学习了
楼主能大概解释下每行的含义吗?
这是ruby的语法,将@timestamp时间加上8小时,然后复制给timestamp;
第二行是将timestamp的值再赋给@timestamp;
第三行是把timestamp去除掉
不能认同。它只是时区不对,不是时间戳不对。你这一改,时间就真的不对了。
每个人需求不同,只是一种处理方式而已
我的索引名称时差8小时,又不想把@timestamp的时间改掉,该如何解决呢?

要回复文章请先登录注册