想问一下，date插件能否只截取时分秒？
目前这么写date {
match => [ "logintimesfm", "HH:mm:ss" ]
}得到的结果前面自动补齐2018-01-01了
目前这么写date {
match => [ "logintimesfm", "HH:mm:ss" ]
}得到的结果前面自动补齐2018-01-01了
本站服务器及带宽由 
提供赞助 · 网站程序: WeCenter · 湘ICP备17007482号 · 湘公网安备43010402002319号
1 个回复
strglee
赞同来自:
如果非得需要，就用grok 正则匹配字符串吧