在 Mapping 里面,将 dynamic 参数设置成 strict 可以拒绝索引包含未知字段的文档。 此条 Tips 由 medcl 贡献。
timezone

timezone

logstash5.X 时差8小时问题

LogstashDm 发表了文章 • 6 个评论 • 5287 次浏览 • 2018-06-01 14:42 • 来自相关话题

在filter中处理  ruby {       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"     }    ruby {      code => "event.set('@timestamp',event.get('timestamp'))"    }    mutate {      remove_field => ["timestamp"]    } 
在filter中处理  ruby {       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"     }    ruby {      code => "event.set('@timestamp',event.get('timestamp'))"    }    mutate {      remove_field => ["timestamp"]    } 

logstash5.X 时差8小时问题

LogstashDm 发表了文章 • 6 个评论 • 5287 次浏览 • 2018-06-01 14:42 • 来自相关话题

在filter中处理  ruby {       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"     }    ruby {      code => "event.set('@timestamp',event.get('timestamp'))"    }    mutate {      remove_field => ["timestamp"]    } 
在filter中处理  ruby {       code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"     }    ruby {      code => "event.set('@timestamp',event.get('timestamp'))"    }    mutate {      remove_field => ["timestamp"]    }