不为失败找理由,要为成功找方法。

logstash 时间问题

Logstash | 作者 juin | 发布于2018年12月04日 | 阅读数:2617

logstash 6.1.1
 
请问数据源发来的数据中时间带有 微秒,
但是ES 目前并不支持,
所以在写入到ES 时会有日期解析失败
这个是要怎么处理下,截断吗?
已邀请:

rochy - rochy_he

赞同来自: juin

使用 date filter 处理一下即可

laoyang360 - 《一本书讲透Elasticsearch》作者,Elastic认证工程师 [死磕Elasitcsearch]知识星球地址:http://t.cn/RmwM3N9;微信公众号:铭毅天下; 博客:https://elastic.blog.csdn.net

赞同来自: juin

时间戳这种类型是支持的:
PUT my_index/_doc/3 { "date": 1420070400001 }

xiaoke - http://blog.51cto.com/kexiaoke

赞同来自: juin

用date插件可以处理掉的

要回复问题请先登录注册