logstash。将时间戳转换为UTC并添加到字段

Question

我将组合的apache日志发送到logstash。如何将事件时间戳转换为UTC并将其添加到新字段？

Answer 1

似乎你可以使用ruby过滤器来运行你想要的任何代码。

http://logstash.net/docs/1.4.2/filters/ruby

Ruby的日期有一个new_offset（0）方法转换为UTC。

大多数logstash过滤器都有add_field选项。

结合这些结构，你应该全部设定。