使用 shuf 来打乱一个文件中的行或是选择文件中一个随机的行。

不同时间格式问题。

Logstash | 作者 abababa | 发布于2018年11月26日 | 阅读数:1369

[2018-11-26 16:40:00.196] 16:16:00,022 Nov 20 09:26:36 几个不同时间格式能索引到同一字段,比如logtime?
已邀请:

rochy - rochy_he

赞同来自:

可以的,请尝试下面的 mapping
"logtime": {
"mapping": {
"type": "date",
"format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||yyyy-MM||yyyy||yyyy/MM/dd||yyyy/MM||strict_date_optional_time||epoch_millis",
"store": "true"
}
}

要回复问题请先登录注册