收集网络设备的日志，但是格式不统一，很苦恼，而且仅仅时间戳格式就有快10种不同格式，测试发现date不支持BJT时区

我们都知道如果文档中有表示时间的字段时可以用如下方法将字段转化为date(timestamp)格式导入

date {
        match => [ "submission_time", "yyyyMMdd" ]
    }

但是如果一条记录中有多个字段需要使用date类型呢？有人遇到了 同样的问题How to parse multiple date fields?其实多次使用date{}语法就行了，例如：

date {
        match => [ "submission_time", "UNIX_MS" ]
        target => "@timestamp"
        }
date {
        match => [ "submission_time", "UNIX_MS" ]
        target => "submission_time"
        }
date {
        match => [ "start_time", "UNIX_MS" ]
        target => "start_time"
        }
date {
        match => [ "end_time", "UNIX_MS" ]
        target => "end_time"
        }

查看官方文档后， 发现一直使用的date是省去了参数target的，而target默认值为@timestamp。