我刚打酱油去了,不好意思

kibana显示的日期怎么替换为日志里面的日期

Kibana | 作者 siufenglee | 发布于2017年07月27日 | 阅读数:3745

kibana显示的日期怎么替换为日志里面的日期,以下日期处理无法成功

    date {
            match => [ "timestamp", "dd/MMM/YYYY:HH:mm:ss Z" ]
            remove_field => [ "timestamp" ]
        }
 
 
已邀请:

xinfanwang

赞同来自:

kibana 选 time field。另外如果不能选,看看es你的mapping的字段类型是不是date

要回复问题请先登录注册