处理时区问题
看到这段配置我多么希望它能够直接工作啊！不幸的是它并不能很好的工作，至少在我的 ubuntu 18.04 上不行。问题的核心是无论 auth.log 还是 syslog，记录的都是本地时区的区时：
而上面的配置中把这些时间都当成 UTC 时间来处理了。搞清楚了原因，纠正起来就很容易了，在 date 插件中添加本地的时区信息就可以了。比如笔者所在时区为东八区，那么就分别在两个 date 的配置中添加下面的信息：
timezone => "Asia/Chongqing"
让独立的 pipeline 处理该数据流
下面创建一个新的目录 /etc/logstash/myconf.d，并在 /etc/logstash/myconf.d 目录下创建 Logstash 配置文件 krtest.conf。然后在 /etc/logstash/pipelines.yml 文件中添加新的 pipeline 配置：
- pipeline.id: main
path.config: "/etc/logstash/conf.d/*.conf"
- pipeline.id: krtest
path.config: "/etc/logstash/myconf.d/krtest.conf"
其中 pipeline.id 为 main 的管道是默认的配置，我们新添加了 id 为 krtest 的管道并指定了对应的配置文件路径。把上面的配置写入到 /etc/logstash/myconf.d/krtest.conf 文件中。然后重启 logstash 服务：
$ sudo systemctl restart logstash.service
在 Kibana 中查看日志最后在 kibana 中添加 filebeat 开头的 index pattern，就可以通过图形界面查看 ubuntu 的系统日志了：
