看,灰机...

logstash怎么把[13/Sep/2018:22:23:52 +0000]转换成es中的date类型

Logstash | 作者 fujun | 发布于2018年10月10日 | 阅读数:5074

locale => "en"
match=>["time_local","dd/MMM/yyyy:HH:mm:ss Z"]
我这样写后装换成的还是text类型
已邀请:

rochy - rochy_he

赞同来自:

filter {
date {
match => ["time_local", "dd/MMM/yyyy:HH:mm:ss Z", "ISO8601"]
target => "@timestamp"
}
}

要回复问题请先登录注册