问题描述
我正在使用logstash进行了2周的工作，并且对修改数据有疑问。
生成syslog的设备不在正确的时间，因此日志也并非在正确的时间，我想知道如何在时间字段中增加小时，以最终生成正确的时间戳。
在此先感谢您的帮助！
解决方法
您可以使用Ruby filter plugin来执行此操作。
下面的示例代码将为字段{expr1 ; expr2}中的值添加14天。
将字段名称和数字值替换为所需的秒数。
@timestamp
我正在使用logstash进行了2周的工作，并且对修改数据有疑问。
生成syslog的设备不在正确的时间，因此日志也并非在正确的时间，我想知道如何在时间字段中增加小时，以最终生成正确的时间戳。
在此先感谢您的帮助！
您可以使用Ruby filter plugin来执行此操作。
下面的示例代码将为字段{expr1 ; expr2}中的值添加14天。
将字段名称和数字值替换为所需的秒数。
@timestamp