logstash5.X 时差8小时问题

在filter中处理

 ruby {   

   code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"   

 }  

 ruby {  

   code => "event.set('@timestamp',event.get('timestamp'))"  

 }  

 mutate {  

   remove_field => ["timestamp"]  

 }