从logstash中的文件名获取事件的时间戳

时间:2012-09-10 06:48:43

标签: ruby logging logstash

我们有一个将事件写入文件的进程,没有时间戳。文件名本身后缀有时间戳,时间戳是应该用于文件中所有事件的时间戳。现在,我试图通过使用logstash的输入文件插件来解析文件。有没有办法让我可以将文件的名称输入到字段中,这样我就可以使用gsub过滤器来提取时间戳,然后使用日期过滤器来设置事件的时间戳?

1 个答案:

答案 0 :(得分:0)

我有类似的需求,并再次提出这个问题 - 所以你可以通过Jettro Coenradie在this question找到更新的答案:)