# Timestampにログ日付を設定するが時刻がずれる

**URL:** https://discuss.elastic.co/t/timestamp/210452
**Category:** 日本語による質問・議論はこちら
**Created:** [December 4, 2019, 4:14am UTC](https://discuss.elastic.co/t/timestamp/210452 "2019-12-04T04:14:52Z")
**Posts on this page:** 4
**Page:** 1

<div class="post-metadata">

### Author: ![keikei12](https://avatars.discourse-cdn.com/v4/letter/k/b5a626/32.png) [@keikei12](https://discuss.elastic.co/u/keikei12)
#### Post date: [December 4, 2019, 4:14am UTC](https://discuss.elastic.co/t/timestamp/210452/1 "2019-12-04T04:14:53Z")

</div>

logstashのフィルターで下記の設定をしております。

grokで「TIMESTAMP\_ISO8601:timestamp」でログ内の日付を取得

下記で@timestampにログ内の日付を設定  
date {  
match =\> ["timestamp", "ISO8601"]  
}

上記のように設定したところ、以下の日付ファイルが取り込まれた時に  
時刻がずれていました。

ログの日付 2019-12-02T04:03:11.229Z  
@timestampの日付 Dec 2, 2019 @ 13:03:11.229

どうすればログの日付で取得できるかご教示ください。

---

<div class="post-metadata">

### Author: ![tsgkdt](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/tsgkdt/32/39151_2.png) [@tsgkdt](https://discuss.elastic.co/u/tsgkdt)
#### Post date: [December 4, 2019, 5:48am UTC](https://discuss.elastic.co/t/timestamp/210452/3 "2019-12-04T05:48:18Z")

</div>

具体的にどのような文字列がtimestampに入ってますでしょうか？

> 2019-11-29T20:36:37+09:00  
> 2019-11-29T20:36:37

おそらくタイムゾーン設定がない文字列になっているのではないかと思います。  
日本時間の文字列であれば、dateでtimezoneを指定いただくと良いのではと考えます。

```auto
filter {
    date {
        match => ["hogehoge", "ISO8601"]
        timezone => "Asia/Tokyo" # ←ここ
        target => "converted_field"
    }
}

```

timezoneが9時間プラスされて見えるのは、Kibanaの画面で確認しているからではないかと思います。  
もし違ってたらすみません。

---

<div class="post-metadata">

### Author: ![keikei12](https://avatars.discourse-cdn.com/v4/letter/k/b5a626/32.png) [@keikei12](https://discuss.elastic.co/u/keikei12)
#### Post date: [December 12, 2019, 2:21am UTC](https://discuss.elastic.co/t/timestamp/210452/4 "2019-12-12T02:21:14Z")

</div>

おっしゃる通りKibanaの画面で確認しているため、9時間プラスされた時間で表示されていました。  
elasticsearchにはきちんと時間が取れていたので問題ありませんでした。ご回答いただきありがとうございました。

---

<div class="post-metadata">

### Author: ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)
#### Post date: [January 9, 2020, 2:21am UTC](https://discuss.elastic.co/t/timestamp/210452/5 "2020-01-09T02:21:16Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.
