質問: index名に設定している日付が9時間ずれている お世話になります。 ingest nodeのdate_index_name processorを使用してindex名を設定しています。 以下のように、 投入データの@timestamp(utc)からdate_index_nameにてtimezoneを"asia/tokyo" に指定してindex名にyyyymm(日本時間に合わせた年月)を設定したいです。 simulateを実行したところ、 投入データの"@timestamp" : "2020-03-31t16:00:00.000z"なので、 日本時間の"2020/4/1 01:00:00"に変換され、index名が「2020-0...
回答: date processorで、@timestampの中にあるutc時間を日本時間に変換してしまうと期待する動きになりそうです。 post /_ingest/pipeline/_simulate { "pipeline": { "processors": [ { "date": { "field": "@timestamp", "formats": [ "iso8601" ], "timezone": "asia/tokyo" } }, { ...