我遇到了将我的日期映射到@timestamp
的问题这是日志格式(小时为0 - 12 - 低于例如下午8点)
09/04/2014 8:14:12
我将其过滤如下 -
%{DATESTAMP:StatshttpDate}
我在下面尝试过,似乎没有用。 日期{ match => [“StatshttpDate”,“MM / dd / yyyy h:mm:ss”] target => “@timestamp” }
date {
match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ]
target => "@timestamp"
}