触发条件时间，时区也不对，需要修复

[weihc02]

触发条件时间，时区也不对，需要修复，请问取的是系统时间吗

[Hello-Linux]

@weihc02 你是用的docker 镜像部署的时区不对么？

[weihc02]

时区对的，引用宿主机时区，@timestamp ，也是上海时间
类似：

[Hello-Linux]

alpine 镜像没有使用东八区,一会更新一下dockerfile

[weihc02]

挂载本地时间进去，按道理应该也是可以解决时区的问题，容器时间已经是对的了
/opt/elastalert # date
Thu Feb 28 13:34:20 CST 2019

@timestamp 告警出来时区还是不对的

[Hello-Linux]

@timestamp 跟你是不是相差了8个小时?

[weihc02]

是的

[Hello-Linux]

@weihc02 这个是由于你的elasticsearch 处理时间使用的是UTC时间,你需要加一个fileter 或者在日志输入上修改你的timestamp时间为北京时间 也就是在UTC的时间上+8小时

[weihc02]

fileter 加在什么地方，es上？

[weihc02]

现在是filebeat-->es

[Hello-Linux]

@weihc02 没有使用logstash么?直接是filebeat 到es？

[Hello-Linux]

@weihc02 logstash的是加一个fileter data插件:
date {
match =>["timestamp","dd/MMM/yyyy:HH:mm:ss +0800"]
target =>"@timestamp"
locale=>"en"
timezone =>"UTC"
}
filebeat的目前 还不知道一会我去看看去 你可以参考参考官方的资料