看,灰机...

Logstash的date插件能否只截取时分秒?

Logstash | 作者 possible | 发布于2017年12月28日 | 阅读数:3808

想问一下,date插件能否只截取时分秒?
目前这么写date {
match => [ "logintimesfm", "HH:mm:ss" ]
}得到的结果前面自动补齐2018-01-01了
已邀请:

strglee

赞同来自:

date 其实就是timestamp转换而成,如果没有年月日 那时分秒有啥意义
如果非得需要,就用grok 正则匹配字符串吧

要回复问题请先登录注册