Elastic search Logstash如何根据orcal时间戳配置UTC时间

Question

我正在使用Elastic search Logstash，将orcal数据库中的更新捕获到弹性搜索中。我的问题==>如何使用orcal时间戳配置sql_last_start UTC时间参数。

这是我的配置====>

input{
jdbc {
     .
     .
     .
statement => "select * from cm.ELSAYED WHERE 'TIMESTAMP' > ':sql_last_start'"
}
}
filter {
date {
    match => [ "TIMESTAMP", "YYYY-MM-dd HH:mm:ss.ssssssssssssss Z" ]
    target => "TIMESTAMP"
    timezone => "UTC"
    }
}

Answer 1

我认为这可能对您有帮助jdbc_default_timezone for input

将jdbc_default_timezone =>“ UTC”添加到输入中