ELK,萌萌哒

logstach时间解析失败

Logstash | 作者 百衲本 | 发布于2018年08月15日 | 阅读数:2190

logstach配置如下:

1534303517(1).jpg

报错如下:

1534303567(1).jpg

个人猜测是因为日志段中也有类似的时间格式,如图

1534303720(1).jpg

请问各位大佬,这种情况我该如何解决?
已邀请:

zqc0512 - andy zhou

赞同来自:

不会啊,你确定那个字段就OK了啊。
数据毫秒 后面好像多了000
看下原始数据
应该是filter写的有问题。

zyy

赞同来自:

把yyyy-MM-dd HH:mm:ss,SSS改成yyyy-MM-dd HH:mm:ss.SSS

百衲本

赞同来自:

感谢二位的答案,问题已经解决了,
1534995230(1).jpg
,多加了一个时间判断,应为日志中有多个时间格式,但是不知道是否对timestamp的显示有影响

要回复问题请先登录注册