溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

logstash @timestamp時(shí)間時(shí)區(qū)的問(wèn)題

發(fā)布時(shí)間：2020-07-31 08:54:41 來(lái)源：網(wǎng)絡(luò) 閱讀：25996 作者：yqguo 欄目：開(kāi)發(fā)技術(shù)

  最近使用logstash的作為日志處理工具是發(fā)現(xiàn)一個(gè)問(wèn)題,logstash給提供了一個(gè)默認(rèn)的時(shí)間字段@timestamp,這個(gè)時(shí)間無(wú)論我怎么該他都是０時(shí)區(qū)的時(shí)間，沒(méi)有辦法改成+08:00時(shí)區(qū)的時(shí)間，后來(lái)查了很多資料發(fā)現(xiàn)原來(lái)是代碼直接獲取的UTC默認(rèn)的時(shí)間，所以無(wú)論怎么更改系統(tǒng)時(shí)間它都不會(huì)改變。這對(duì)于我司運(yùn)維很痛苦，像我提了多次需求。

  后來(lái)終于找到了修改的辦法，在filter里面加上這段代碼即可修改。

  

ruby {

    code => "event.timestamp.time.localtime"

  }

  加上以后再看@timestamp就是我所需要的系統(tǒng)時(shí)間。


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手