filebeat的@timestamp字段时区问题

最近使用filebeat进行日志采集，并通过logstash对日志进行格式化处理。

filebeat采集数据后，会给日志增加字段@timestamp，@timestamp是UTC时间，查看日志很不方便。

从网上找到了解决办法【http://blog.51cto.com/11067470/1729872】。

在logstash的filter中增加如下代码，就可以把时间转换成北京所在时区时间。

ruby {

    code => "event.timestamp.time.localtime"

      }