logstash多时间(date)字段文档导入

lsyoung 发表了文章 • 0 个评论 • 119 次浏览 • 2017-04-13 20:43 • 来自相关话题

我们都知道如果文档中有表示时间的字段时可以用如下方法将字段转化为date(timestamp)格式导入$(document).ready(function() {$('pre code').each(function(i, block) { hljs.highlightBlock( block); }); });date {
match => [ "submission_time", "yyyyMMdd" ]
}但是如果一条记录中有多个字段需要使用date类型呢?有人遇到了 同样的问题How to parse multiple date fields?其实多次使用date{}语法就行了,例如:date {
match => [ "submission_time", "UNIX_MS" ]
target => "@timestamp"
}
date {
match => [ "submission_time", "UNIX_MS" ]
target => "submission_time"
}
date {
match => [ "start_time", "UNIX_MS" ]
target => "start_time"
}
date {
match => [ "end_time", "UNIX_MS" ]
target => "end_time"
}查看官方文档后, 发现一直使用的date是省去了参数target的,而target默认值为@timestamp。 查看全部
我们都知道如果文档中有表示时间的字段时可以用如下方法将字段转化为date(timestamp)格式导入
date {
match => [ "submission_time", "yyyyMMdd" ]
}
但是如果一条记录中有多个字段需要使用date类型呢?有人遇到了 同样的问题How to parse multiple date fields?其实多次使用date{}语法就行了,例如:
date {
match => [ "submission_time", "UNIX_MS" ]
target => "@timestamp"
}
date {
match => [ "submission_time", "UNIX_MS" ]
target => "submission_time"
}
date {
match => [ "start_time", "UNIX_MS" ]
target => "start_time"
}
date {
match => [ "end_time", "UNIX_MS" ]
target => "end_time"
}
查看官方文档后, 发现一直使用的date是省去了参数target的,而target默认值为@timestamp。

Logstash5.2用PGSQL jdbc报错FATAL: role "myuname" does not exist

回复

wyntergreg 回复了问题 • 1 人关注 • 2 个回复 • 266 次浏览 • 2017-04-10 16:22 • 来自相关话题

logstash将数据写入到elasticsearch的问题?

wyntergreg 回复了问题 • 5 人关注 • 4 个回复 • 1139 次浏览 • 2017-04-10 16:11 • 来自相关话题

LS的output update or insert,正确姿势是什么?

回复

wyntergreg 发起了问题 • 1 人关注 • 0 个回复 • 123 次浏览 • 2017-04-10 16:04 • 来自相关话题

Logstash5怎么读kafka0.8版本的数据?

BrickXu 回复了问题 • 2 人关注 • 1 个回复 • 142 次浏览 • 2017-04-05 14:50 • 来自相关话题

logstash是怎样消费kafka的日志的,是不停的消费,还是查询一次,消费一次。

sdoheji1234 回复了问题 • 3 人关注 • 1 个回复 • 287 次浏览 • 2017-04-05 14:11 • 来自相关话题

用ELK在Kibana中显示mongoDB rs.status 的部分属性

回复

camili 发起了问题 • 1 人关注 • 0 个回复 • 62 次浏览 • 2017-04-02 14:54 • 来自相关话题

偶尔丢失记录

回复

chinabinner 发起了问题 • 1 人关注 • 0 个回复 • 104 次浏览 • 2017-03-30 15:46 • 来自相关话题

logstash5.2.2输出到hdfs时,如何获取本地服务器的时间

回复

guangjianguo 发起了问题 • 1 人关注 • 0 个回复 • 74 次浏览 • 2017-03-30 14:41 • 来自相关话题

logstash 5.2 输出message 里 没有 path 那项

回复

liuweixing 发起了问题 • 1 人关注 • 0 个回复 • 54 次浏览 • 2017-03-28 13:07 • 来自相关话题