最近使用filebeat进行日志采集,并通过logstash对日志进行格式化处理。
filebeat采集数据后,会给日志增加字段@timestamp,@timestamp是UTC时间,查看日志很不方便。
从网上找到了解决办法【http://blog.51cto.com/11067470/1729872】。
在logstash的filter中增加如下代码,就可以把时间转换成北京所在时区时间。
ruby { code => "event.timestamp.time.localtime" }
时间: 2024-11-07 06:42:35