5.1 [logstash filter] 시간대 변경

 

1. 단순히 시간 값에 초단위로 더하고자 하는경우

        ruby {
                code => "event.set('KORConnectTimestamp', Time.parse(event.get('ConnectTimestamp')) + 32400 )"
        }

2. 시간대를 변경 UTC → KOR

        date {
                match => ["ConnectTimestamp","YYYY-MM-dd HH:mm:ss"]
                timezone => "Asia/Seoul"
                locale => "ko"
                target => "new_date"
        }