由于logstash會(huì)自動(dòng)將@timestamp時(shí)間轉(zhuǎn)成UTC時(shí)間，網(wǎng)上搜了很多種方法無(wú)果后。只好從日志中提取年月日來(lái)進(jìn)行按北京時(shí)間分表。

創(chuàng)新互聯(lián)建站IDC提供業(yè)務(wù):成都西信服務(wù)器托管,成都服務(wù)器租用,成都西信服務(wù)器托管,重慶服務(wù)器租用等四川省內(nèi)主機(jī)托管與主機(jī)租用業(yè)務(wù);數(shù)據(jù)中心含:雙線機(jī)房,BGP機(jī)房,電信機(jī)房,移動(dòng)機(jī)房,聯(lián)通機(jī)房。

日志格式JSON:

{"@timestamp":"2016-08-22T09:13:06.024Z",......}input {  redis {             host => "192.168.1.21"             port => "6379"             key => "filebeat"             data_type => "list"             password => "nginx_pass"             threads => 50         } } filter {         mutate {                 gsub => ["message", "\\x", "\\\x"]         } if [type] == "nginxacclog" {          json {              source => "message" } ruby {                         code => "event['ctime'] = event['@timestamp'].time.localtime"                         #code => "event['ctime'] = event['@timestamp'].time.localtime + 8*60*60"                      } grok{                         match => { "ctime" => ["%{INT:years_dik3k}-%{INT:months_dik3k}-%{INT:days_dik3k}T*"]}                     } grok {          add_field => ["type_xi09wnk", "nginxacclog"] match => ["requesturi", "%{URIPATH:baseurl}(?:\?%{NOTSPACE:request})"]   remove_tag => "requesturi" } kv {                         source => "request"                         field_split => "&?"                         value_split => "="                 } kv {                  source => "post_requ"                  field_split => "&?"                  value_split => "="          }        } } output { if [type_xi09wnk] == "nginxacclog" {         mongodb{             collection => "nginx_log%{years_dik3k}%{months_dik3k}%{days_dik3k}"             isodate => true             database => "logdb"             uri => "mongodb://user:pass@10.10.1.102:27017/logdb"         } }

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

網(wǎng)頁(yè)名稱：logstash獲取北京時(shí)間-創(chuàng)新互聯(lián)
本文URL：http://m.br277.com/article/gioij.html