弹性搜索Logstash如何根据orcal时间戳配置UTC时间

Question

我正在使用Elastic搜索Logstash，将orcal数据库中的更新捕获到弹性搜索中。 我的问题==＆gt;如何使用orcal时间戳配置sql_last_start UTC时间参数。

这是我的配置====＆gt;

input{
jdbc {
     .
     .
     .
statement => "select * from cm.ELSAYED WHERE 'TIMESTAMP' > ':sql_last_start'"
}
}
filter {
date {
    match => [ "TIMESTAMP", "YYYY-MM-dd HH:mm:ss.ssssssssssssss Z" ]
    target => "TIMESTAMP"
    timezone => "UTC"
    }
}

Answer 1

我认为这可能对您有所帮助jdbc_default_timezone for input

添加jdbc_default_timezone =＆gt;输入“UTC”