我有点怀疑你在刷屏

怎么添加一个新的字段

Logstash | 作者 xm110224 | 发布于2018年05月17日 | 阅读数:1584

我想让timestamp这个字段在kibana显示的时候时间是来自日志的时间不是kibana上自己带的时间   这个要怎么写?
已邀请:

JElbert - es菜鸟选手

赞同来自: xm110224

用grok解析出日志里的时间 再写入自定义的一个时间字段名字

要回复问题请先登录注册