在采用ELK记录系统日志时，日志存入elasticsearch时，一般是以本地时区存入（如北京东8区）
在elasticsearch中直接查询时也没有任何问题，但是kibana在做日志展示时，对日志时间类型会进行一次格式化，如下说明：
dateFormat:tz (Default: Browser)
Which timezone should be used. "Browser" will use the timezone detected by your browser.
默认将通过浏览器获取当前系统时区，并在日志时间上加上这个时区，比如东8区，将在时间上加8小时再展示。
而elasticsearch中的日志时间已经经过了时区处理，因此这里的默认处理方式，对以UTC时间记录的日志是正确的，而以本地时区时间记录的日志处理是错误的。
针对这个问题，可以在kibana的setting->advance中，将dateFormat:tz设置改为UTC时区即可。