logstash时区设置

场景：用logstash输出日志时，@timestamp比电脑时间少了8个小时。

解决方案：

参考下面资料后

http://stackoverflow.com/questions/20401663/logstash-replace-timestamp-with-syslog-date

配置

filter{

ruby {    code => "event['@timestamp'] = event['@timestamp'].getlocal"｝

}

就可以了。