居然是你

logstash-output-file 切割檔案問題

Logstash | 作者 stephen1021 | 发布于2017年02月22日 | 阅读数:7351

各位前辈好,小弟有一个问题请教,目前使用logstash 5.1.1 版本,每天会将apache log 透过filebeat , 传输到logstash, 另外会将logstash output 到file, 但是logstash 使用的是UTC 时间,所以在分割档案时,都是隔日的早上8:00(我的时区是UTC +8:00), 我要如何将logstash 的分割以我时区为准来进行分割呢?感谢各位大神
 
p.s之前有上网找到一篇文章,但我的版本不适用,连结如下
http://stackoverflow.com/quest ... early
 
另外附上我的conf file
logstash—_118×34.jpg
已邀请:

medcl - 今晚打老虎。

赞同来自:

date这里:
加上 
timezone => "Asia/Chongqing" 
试过没有?
 

要回复问题请先登录注册