你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash的@timestamp现在是采集日志的时间，如何把这个时间盖横日志里的时间？

Logstash | 作者 xm110224 | 发布于2018年05月29日 | 阅读数：4400

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

1.0_.png

2.0_.png

1 个回复

xm110224 - 运维人员

grok {
match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
}
date {
match => ["logdate", "YYYY-MM-DD HH:mm:ss.SSS"]
target => "@timestamp"
}

要回复问题请先登录或注册