Logstash之时区问题的建议和修改
来源:互联网 发布:网络安全保密协议 编辑:程序博客网 时间:2024/05/22 08:27
大家在用Logstash收集日志时,发现@timestamp的时间比本地早8个小时,这是正常的,因为这个时间是UTC时间,日志应统一采用这个时间。
原则上建议大家不要修改这个时间戳:
时区问题的解释很多中国用户经常提一个问题:为什么 @timestamp 比我们早了 8 个小时?怎么修改成北京时间?+其实,Elasticsearch 内部,对时间类型字段,是统一采用 UTC 时间,存成 long 长整形数据的!对日志统一采用 UTC 时间存储,是国际安全/运维界的一个通识——欧美公司的服务器普遍广泛分布在多个时区里——不像中国,地域横跨五个时区却只用北京时间。对于页面查看,ELK 的解决方案是在 Kibana 上,读取浏览器的当前时区,然后在页面上转换时间内容的显示。所以,建议大家接受这种设定。否则,即便你用 .getLocalTime 修改,也还要面临在 Kibana 上反过去修改,以及 Elasticsearch 原有的 ["now-1h" TO "now"] 这种方便的搜索语句无法正常使用的尴尬。以上,请读者自行斟酌。
如果你非要修改,可以这么配置:
如果上述报错,就直接修改配置文件吧:
老版本(1.5之前的版本):WithZone (org. Joda. Time. DateTimeZone: : UTC)修改为:WithZone (org. Joda. Time. DateTimeZone.getDefault ())1.5以后的版本:路径:/vendor/bundle/jruby/1.9/gems/logstash-core-(version)-java/lib/logstash/event.rb我的例子(2.1版本的Logstash):/logstash/vendor/bundle/jruby/1.9/gems/logstash-core-2.1.0-java/lib/logstash/timestamp.rb57行UTC = org.joda.time.DateTimeZone.forID(“UTC”)修改为:UTC = org.joda.time.DateTimeZone.getDefault(:)
0 0
- Logstash之时区问题的建议和修改
- Logstash之时区问题的建议和修改
- logstash处理时区问题
- win7 时间和时区修改不了的问题
- Centos7修改系统时区timezone & 修改时区后jvm时区不更新的问题
- centos5时区的修改和设置
- centos5时区的修改和设置
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- ubuntu修改时区和时间的方法
- logstash 数据类型的修改
- 修改时区和时间
- 说一说java时区和数据库时区的问题
- 修改数据库时区和会话时区
- 63. Unique Paths II
- android 混淆
- beautifulsoup 安装
- MyBatis学习总结(一)--MyBatis快速入门
- vi编辑器(2)
- Logstash之时区问题的建议和修改
- MFC Invalidate闪屏问题
- struts2后台传值3种方法
- Android Studio生成jar包的方法
- 数据挖掘十大算法之一C4.5
- 大数据Java基础——移位运算的真实剖析 (一)
- Android- WebView 在文本上实现 复制粘贴功能
- cisco learn book index
- iframe相关用法