logstash采集mysql数据同步到es中时间字段相差8小时的解决办法

 

修改 logstash-db-sync.conf 配置文件

input {
    jdbc {
        # 设置 MySql/MariaDB 数据库url以及数据库名称
        #jdbc_connection_string => "jdbc:mysql://10.1.1.129:3306/ctscm_uat?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true"
        jdbc_connection_string => "jdbc:mysql://10.1.1.129:3306/ctscm_uat?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai"
        # 用户名和密码
        jdbc_user => "ctscm_uat"
        jdbc_password => "han2018chen"
        # 数据库驱动所在位置，可以是绝对路径或者相对路径
        jdbc_driver_library => "/usr/local/logstash-6.8.4/sync/mysql-connector-java-8.0.19.jar"
        # 驱动类名
        jdbc_driver_class => "com.mysql.jdbc.Driver"
        # 开启分页
        jdbc_paging_enabled => "true"
        # 分页每页数量，可以自定义
        jdbc_page_size => "1000"
        # 执行的sql文件路径
        # statement_filepath => "/usr/local/logstash-6.8.4/sync/sync.sql"
        statement => "SELECT * FROM contract WHERE update_time > :sql_last_value"
        # 设置定时任务间隔  含义：分、时、天、月、年，全部为*默认含义为每分钟跑一次任务
        schedule => "* * * * *"
        # 索引类型
        type => "contract"
        # 是否开启记录上次追踪的结果，也就是上次更新的时间，这个会记录到 last_run_metadata_path 的文件
        use_column_value => true
        # 记录上一次追踪的结果值
        last_run_metadata_path => "/usr/local/logstash-6.8.4/sync/track_time"
        
        # 如果 use_column_value 为true， 配置本参数，追踪的 column 名，可以是自增id或者时间
        tracking_column => "update_time"
        # tracking_column 对应字段的类型
        tracking_column_type => "timestamp"
        # 是否清除 last_run_metadata_path 的记录，true则每次都从头开始查询所有的数据库记录
        clean_run => false
        # 数据库字段名称大写转小写
        lowercase_column_names => false
        
        jdbc_default_timezone => "Asia/Shanghai"
        
        #使用本地时区为local，否则sql_last_value如果是timestamp，时间会提前8小时
        plugin_timezone => "local"

    }
}

filter {
    ruby { 
        code => "event.set('timestamp', event.get('@timestamp').time.localtime + 8*60*60)" 
    }
    ruby {
        code => "event.set('@timestamp',event.get('timestamp'))"
    }
    mutate {
        remove_field => ["timestamp"]
    }
    ruby {
        code => "event.set('create_time', event.get('create_time').time.localtime + 8*60*60)" 
    }    
    ruby {
        code => "event.set('update_time', event.get('update_time').time.localtime + 8*60*60)" 
    }    
    ruby {
        code => "event.set('start_date', event.timestamp.time.localtime.strftime('%Y-%m-%d'))"
    }    
    ruby {
        code => "event.set('end_date', event.timestamp.time.localtime.strftime('%Y-%m-%d'))"
    }    
    ruby {
        code => "event.set('sign_date', event.timestamp.time.localtime.strftime('%Y-%m-%d'))"
    }    
}    

output {
    elasticsearch {
        # ES的IP地址及端口
        hosts => ["10.1.2.32:9200"]
        # 同步的索引名
        index => "ctscm"
        # 设置_docID和数据相同
        document_id => "%{contract_id}"
    }
    # 日志输出
    stdout {
        codec => json_lines
    }
}