logstash output时区差8个小时

　　

logstash版本6.3.2，解决方式如下，不需要修改源码：

 input {
     redis {
         host => "127.0.0.1"
         port => ""
         password => "password"
         db =>
         key => "key_test"            #队列名称
         data_type => "list"          #队列类型
         threads =>
     }
 }
 filter {
     ruby {
         code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)"
     }
     ruby {
         code => "event.set('@timestamp',event.get('timestamp'))"
     }
     mutate {
         remove_field => ["timestamp"]
     }
 }
 output {
     elasticsearch {
         hosts => ["127.0.0.1:9200"]
         action => index
         index => "index_test"              #es中的索引名称
         document_id => "%{id}"             #以数据中的哪个字段做es中的_id
         document_type => "type_test"       #es中的mapping名称
         codec => json_lines
     }
     file {
         path => "/root/data/%{+yyyyMMddHH}.txt"
     }
 }

logstash生成文件名中的日期是从@timestamp字段的值中获取，通过设置filter将timestamp中的时间转换成系统时间，问题解决。