各位前辈好,小弟有一个问题请教,目前使用logstash 5.1.1 版本,每天会将apache log 透过filebeat , 传输到logstash, 另外会将logstash output 到file, 但是logstash 使用的是UTC 时间,所以在分割档案时,都是隔日的早上8:00(我的时区是UTC +8:00), 我要如何将logstash 的分割以我时区为准来进行分割呢?感谢各位大神
p.s之前有上网找到一篇文章,但我的版本不适用,连结如下
http://stackoverflow.com/quest ... early
另外附上我的conf file
p.s之前有上网找到一篇文章,但我的版本不适用,连结如下
http://stackoverflow.com/quest ... early
另外附上我的conf file
1 个回复
medcl - 今晚打老虎。
赞同来自:
加上
timezone => "Asia/Chongqing"
试过没有?