好的想法是十分钱一打,真正无价的是能够实现这些想法的人。

logstash date 问题

Logstash | 作者 abababa | 发布于2018年11月28日 | 阅读数:2424

date {
       match => ["logtime","HH:mm:ss,SSS","ISO8601"]
       target => "logtime1"
       locale => "cn"
       timezone => "Asia/Shanghai"
     }

配了这个后,取出的时间
logtime
13:43:12,009

logtime1
2018-01-01T05:43:12.009Z
已邀请:

zyy

赞同来自:

这是因为logtime缺少年月日,logstash自动补充为当年的一月一日,你可以截取事件输入到logstash的时间的年月日,拼接后再使用date插件。

要回复问题请先登录注册