使用 nohup 或 disown 如果你要让某个进程运行在后台。

logstash指定时间格式问题

Logstash | 作者 GLC | 发布于2019年09月16日 | 阅读数:1161

mapping设计
QQ图片20190916100623.png


logstash解析
QQ图片20190916100628.png

 
得到格式并不是想要的(yyyy-MM-dd HH:mm:ss)这种格式 ,多了,477 毫秒.
QQ图片20190916100633.png

 
已邀请:

bellengao - 博客: https://www.jianshu.com/u/e0088e3e2127

赞同来自:

先用mutate去除后面的毫秒,再使用date试试mutate {
gsub => ["LogDate", "\.\d{3}$", ""]
}

要回复问题请先登录注册