chenryn / logstash-best-practice-cn Goto Github PK

不好意思，对于这块不怎么熟；
能不能提供一个pdf的版本？像这样elastcisearch

我现在用的7.9.2版本的logstash，时区可以这样处理，来把这个时间改成上海也就是东八区。

很多**用户经常提一个问题：为什么 @timestamp 比我们早了 8 个小时？怎么修改成北京时间？

filter {
  date {
    timezone => "Asia/Shanghai"
    match  => [ "logTime", ISO8601 ]
    target => "logTime"
  }
}

第一个例子需要加入output stdout段才能看到输出

如果已纯粹的tcp 来做的话不那么安全。