你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

时间戳怎么在logstash里转为date并替换@timestamp

Logstash | 作者 muou | 发布于2018年05月04日 | 阅读数：11734

时间戳，怎么在logstash里转为date并替换@timestamp

日志里有个字段 "createTime": "1526402356365" ，把这个转成时间替换到@timestamp，怎么写filter啊

3 个回复

typuc - 80后IT男，乒乓球爱好者

date {
match =>["time_local","dd/MMM/yyyy:HH:mm:ss","ISO8601"]
target => "@timestamp"
}
time_local 原始日志中的日期时间；后面是你日期格式，可以查询官网

zqc0512 - andy zhou

最好不要替换这个字段，你kibana查询的时候可以按照你的字段来呢。

要回复问题请先登录或注册