elasticsearch - Logstash麋鹿堆栈中的日期格式转换

Question

我的表中有一个日期列，可使用logstash中的jdbc输入来获取。问题是logstash给Elasticsearch堆栈提供了错误的值。

例如，如果我在elasticsearch中有一个日期start_date="2018-03-01"，我将获得值"2018-02-28 23:00:00.000"。

我想要的是保持start_date的格式，或者至少将值“2018-03-01 00:00:00.000”输出到elasticsearch。
我试图使用此过滤器:

date {
    timezone => "UTC"
    match => ["start_date" , "ISO8601", "yyyy-MM-dd HH:mm:ss"]
}

但这没用。

Answer 1

这是因为，您试图将其转换为UTC时区。您需要像这样更改配置:

date {
  match => ["start_date" , "yyyy-MM-dd"]
}

这足以解析您的日期。

让我知道是否可行。