你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

logstash怎么把[13/Sep/2018:22:23:52 +0000]转换成es中的date类型

Logstash | 作者 fujun | 发布于2018年10月10日 | 阅读数：5108

locale => "en"
match=>["time_local","dd/MMM/yyyy:HH:mm:ss Z"]
我这样写后装换成的还是text类型

1 个回复

rochy - rochy_he

filter {

    date {

      match => ["time_local", "dd/MMM/yyyy:HH:mm:ss Z", "ISO8601"]

      target => "@timestamp"

    }

}

要回复问题请先登录或注册