在elk的路上越走越远！
版本：5.5
问题背景：公司开发需要针对es索引去统计一些东西，但是索引是统计8点到第二天8点影响，要改索引建立为凌晨建立时间。
解决：直接上配置
date {
match => ["PARAM_date", "yyyy.MM.dd HH.mm.ss","UNIX_MS"]
target => "@timestamp"
}
ruby {
code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"
}
ruby {
code => "event.set('@timestamp',event.get('timestamp'))"
}
mutate {
remove_field => ["timestamp"]
}当中第一个PARAM_date 是我日志中的一个时间字段！
然后使用二次日期分析器转换！
修改服务器时间测试成功！
如果kibana问题出现问题请参考我的下一篇文档：https://blog.csdn.net/weixin_42207486/article/details/82694495