头疼的问题,如何把多个字段列拼接成一个date类型?

回复

foxfire881 发起了问题 • 1 人关注 • 0 个回复 • 87 次浏览 • 3 天前 • 来自相关话题

logstash配置文件中output 怎么获得input下kafka的id??

回复

iuiufa 发起了问题 • 1 人关注 • 0 个回复 • 105 次浏览 • 5 天前 • 来自相关话题

logstash多时间(date)字段文档导入

lsyoung 发表了文章 • 0 个评论 • 103 次浏览 • 2017-04-13 20:43 • 来自相关话题

我们都知道如果文档中有表示时间的字段时可以用如下方法将字段转化为date(timestamp)格式导入$(document).ready(function() {$('pre code').each(function(i, block) { hljs.highlightBlock( block); }); });date {
match => [ "submission_time", "yyyyMMdd" ]
}但是如果一条记录中有多个字段需要使用date类型呢?有人遇到了 同样的问题How to parse multiple date fields?其实多次使用date{}语法就行了,例如:date {
match => [ "submission_time", "UNIX_MS" ]
target => "@timestamp"
}
date {
match => [ "submission_time", "UNIX_MS" ]
target => "submission_time"
}
date {
match => [ "start_time", "UNIX_MS" ]
target => "start_time"
}
date {
match => [ "end_time", "UNIX_MS" ]
target => "end_time"
}查看官方文档后, 发现一直使用的date是省去了参数target的,而target默认值为@timestamp。 查看全部
我们都知道如果文档中有表示时间的字段时可以用如下方法将字段转化为date(timestamp)格式导入
date {
match => [ "submission_time", "yyyyMMdd" ]
}
但是如果一条记录中有多个字段需要使用date类型呢?有人遇到了 同样的问题How to parse multiple date fields?其实多次使用date{}语法就行了,例如:
date {
match => [ "submission_time", "UNIX_MS" ]
target => "@timestamp"
}
date {
match => [ "submission_time", "UNIX_MS" ]
target => "submission_time"
}
date {
match => [ "start_time", "UNIX_MS" ]
target => "start_time"
}
date {
match => [ "end_time", "UNIX_MS" ]
target => "end_time"
}
查看官方文档后, 发现一直使用的date是省去了参数target的,而target默认值为@timestamp。

LS的output update or insert,正确姿势是什么?

回复

wyntergreg 发起了问题 • 1 人关注 • 0 个回复 • 110 次浏览 • 2017-04-10 16:04 • 来自相关话题

用ELK在Kibana中显示mongoDB rs.status 的部分属性

回复

camili 发起了问题 • 1 人关注 • 0 个回复 • 61 次浏览 • 2017-04-02 14:54 • 来自相关话题

偶尔丢失记录

回复

chinabinner 发起了问题 • 1 人关注 • 0 个回复 • 99 次浏览 • 2017-03-30 15:46 • 来自相关话题

logstash5.2.2输出到hdfs时,如何获取本地服务器的时间

回复

guangjianguo 发起了问题 • 1 人关注 • 0 个回复 • 73 次浏览 • 2017-03-30 14:41 • 来自相关话题

logstash 5.2 输出message 里 没有 path 那项

回复

liuweixing 发起了问题 • 1 人关注 • 0 个回复 • 54 次浏览 • 2017-03-28 13:07 • 来自相关话题

有关ELK logstash nginx日志问题?

回复

napfish 发起了问题 • 1 人关注 • 0 个回复 • 75 次浏览 • 2017-03-28 09:52 • 来自相关话题

input 两个kafka出现报错

回复

nydia 发起了问题 • 1 人关注 • 0 个回复 • 78 次浏览 • 2017-03-25 18:05 • 来自相关话题