kibana中分析出来的时间与生产日志中的时间多了8小时，在线等。。求大神

Elasticsearch | 作者 yfj201232002 | 发布于2018年05月28日 | 阅读数：6035

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

这是生产日志时间

这是kibana中时间，kibana版本5.6.5

6 个回复

luohuanfeng

在经过logstash时,把@timestamp 替换成日志里面的时间

touch1943

八个小时，应该是时区转换的问题。。

luohuanfeng

filter {

    if [fields][log_topic] == "wallet" {

        grok {

            match => ["message", "\[%{DATA:raw_datetime}\]\[%{DATA:Thread}\]\[%{DATA:Level}\] - %{DATA:ClassName} %{DATA:MethodName} %{DATA:Time_consuming} \[%{DATA:Parameters}\] %{GREEDYDATA:Result}"]

            remove_field => "message"

        }



        date {

           match => [ "raw_datetime", "YYYY-MM-dd HH:mm:ss,SSS" ]

        }



        mutate {

           remove_field  => [ "raw_datetime" ]

       }

    }

}

这是logstash里面filter的配置.

rockybean - Elastic Certified Engineer, ElasticStack Fans，公众号：ElasticTalk

logstash date 里面指定下 timezone

date {

           match => [ "datetime", "YYYY-MM-dd HH:mm:ss,SSS" ]，

           timezone => "Asia/Shanghai" 

    }

yfj201232002 - 90后IT男

这是我的配置，然而并没有什么用，kibana中date时间还是多了8小时

mrji1314 - 90后IT男

kibana 按装的linux机器时间有问题？

要回复问题请先登录或注册

kibana中分析出来的时间与生产日志中的时间多了8小时，在线等。。求大神

6 个回复

发起人

相关问题

问题状态

kibana中分析出来的时间与生产日志中的时间多了8小时，在线等。。求大神

与内容相关的链接

6 个回复

发起人

相关问题

问题状态