要不要再翻翻文档呢?

filebeat如何提取日志时间覆盖timestamp

Beats | 作者 Fronsky | 发布于2017年12月25日 | 阅读数:7139

如果不用Logstash,能不能直接读取java中 Exception的时间覆盖掉@timestamp,怎么配置的?
QQ截图20171225103750.png
已邀请:

yangjiajun111

赞同来自:

同关注 请问解决了吗?

shjdwxy

赞同来自:

filebeat貌似没有这个功能

yangjiajun111

赞同来自:

可以在ES中定义pipeline

shitangjiejie

赞同来自:

不知道filebeat有没有这个功能,只不过可以在logstash里达到你这个功能:
grok {
        match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
    }
    date {
        match => ["logdate", "yyyy-MM-dd HH:mm:ss.SSS"]
        target => "@timestamp"
    }
 

要回复问题请先登录注册