如何更改logstash中的时间格式和数据格式？

Question

我想使用logstash加载mysql数据并将其放入elasticsearch。

我添加了"jdbc:mysql://local:portnumber/test?zeroDateTimeBehavior=convertToNull“选项来从mysql加载数据。

例如..。

日期字段取值: 2017-04-07 08:01:00

日期{

      match => ["reg\_date","yyyy-MM-dd HH:mm:ss.S"]

      #timezone => "UTC"

      timezone => "Asia/Seoul"

     }

在使用‘日期过滤器’更改时间格式之后，我将使用'ruby code‘将格式更改为'yyyy-MM-dd HH: mm: ss.S’。

如何更改时间格式？

Answer 1

Logstash将时间戳始终设置为UTC。您应该将表示层上的时间戳更改为另一个时区。