Dxy1239310216的博客

问题描述使用 logstash 从 mysql 同步数据到 ES。发现同步到 ES 中的新闻数据时间字段比 mysql 中的时间少8小时。问题原因logstash 默认时区是0时区，而中国是东八区。解决方法在 logstash 同步代码中加入过滤器，对时间字段加8小时处理。logstash 同步代码中加入如下代码。filter{ ruby { code => "event.set('time', event.get('time').time