你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash 日期字段格式化

Logstash | 作者 junjielee | 发布于2016年07月15日 | 阅读数：16155

分享到：QQ空间新浪微博微信 QQ好友印象笔记有道云笔记

例如我有一个字段 {"time": "2016-07-15 12:12:12+00:00"}，我想在output到elasticsearch的时候，添加到索引"log-2016.07.15"里面。
使用的是time字段的年月日，而不是@timestamp里面的年月日

1 个回复

junjielee - Pythonor in Guangzhou

目前看来，好像只有使用%{+YYYY.MM.dd}格式化输出，而这种格式化的时间字段只能是 "@timestamp"，就不能格式化其他字段的时间值了吗？

参考: http://blog.csdn.net/u01091784 ... 50913

要回复问题请先登录或注册