logstash 时区转换

Logstash提供了date过滤器，可以用于将时间戳转换为指定的时区。下面是一个示例配置文件：

input {
  stdin {}
}

filter {
  date {
    match => ["timestamp", "UNIX"]
    timezone => "Asia/Shanghai"
  }
}

output {
  stdout { codec => rubydebug }
}

在上面的配置文件中，我们使用了date过滤器来处理timestamp字段。"match"选项指定了时间戳的格式，"timezone"选项指定了转换后的时区。在这个例子中，我们将时间戳转换为"Asia/Shanghai"时区的时间。

如果你想将所有的时间戳都转换为同一个时区，可以在filter中添加一个timezone选项：

filter {
  date {
    match => ["timestamp", "UNIX"]
    timezone => "UTC"
  }
}

在上面的例子中，我们将所有的时间戳都转换为UTC时区的时间。