设置参数 `node.name` 可以自定义 Elasticsearch 节点的名字。 此条 Tips 由 medcl 贡献。

logstash date 问题

Logstash | 作者 abababa | 发布于2018年11月28日 | 阅读数:2481

date {
       match => ["logtime","HH:mm:ss,SSS","ISO8601"]
       target => "logtime1"
       locale => "cn"
       timezone => "Asia/Shanghai"
     }

配了这个后,取出的时间
logtime
13:43:12,009

logtime1
2018-01-01T05:43:12.009Z
已邀请:

zyy

赞同来自:

这是因为logtime缺少年月日,logstash自动补充为当年的一月一日,你可以截取事件输入到logstash的时间的年月日,拼接后再使用date插件。

要回复问题请先登录注册