在采⽤ELK记录系统⽇志时，⽇志存⼊elasticsearch时，⼀般是以本地时区存⼊（如北京东8区）
在elasticsearch中直接查询时也没有任何问题，但是kibana在做⽇志展⽰时，对⽇志时间类型会进⾏⼀次格式化，如下说明：dateFormat:tz (Default: Browser) Which timezone should be used. \"Browser\" will use the timezone detected by your browser.默认将通过浏览器获取当前系统时区，并在⽇志时间上加上这个时区，⽐如东8区，将在时间上加8⼩时再展⽰。
⽽elasticsearch中的⽇志时间已经经过了时区处理，因此这⾥的默认处理⽅式，对以UTC时间记录的⽇志是正确的，⽽以本地时区时间记录的⽇志处理是错误的。
针对这个问题，可以在kibana的setting->advance中，将dateFormat:tz设置改为UTC时区即可。
因篇幅问题不能全部显示，请点此查看更多更全内容
Copyright © 2019- oldu.cn 版权所有 浙ICP备2024123271号-1
违法及侵权请联系：TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务