ELK преобразование данных

не до конца ясна задача. Вроде как у вас в поле уже содержится указание на временную зону и логстэшу нужно просто пояснить как ее парсить. Как это сделать написано здесь https://www.elastic.co/guide/en/logstash/current/plugins-filters-date.html ну т.е. для примера должно получиться что-то вроде

filter {
    date {
        match => [ "access_time", "dd-MMM-yyyy-HH-mm-ss Z" ]
    }
}

Если в логе указана неверная таймзона, отgrokайте дату и время отдельно, без зоны, а потом используйте тот же фильтр date с указанием нужной timezone, по ссылке выше это есть