logstash配置文件中的日期解析错误

时间:2014-11-17 08:38:49

标签: datetime elasticsearch logstash kibana

我有以下logstash配置文件

input { 
 tcp { type => "tcp_test" port => 1514 add_field => [ "log_type", "romote_log" ]}
}

filter {
  if [type] == "tcp_test" {
    grok {
       type => tcp_test
       match => [ "message", "%{WORD:client} %{WORD:app}" ]
    }
    date{
       match => ["timestamp", "yyyy-MM-dd-HH:mm:ss"]
       locale=>"en"
       target => "@timestamp"
      }




  }
}

output { 
elasticsearch { host => localhost }
} 

我对此配置的输入是 dummy_computer from_leo_messi 2013-05-15-23:19:27这是等等等等......

我在kibana的输出是 enter image description here

我只想 2013-05-15-23:19:27 作为时间戳。 我怎么能这样做?

1 个答案:

答案 0 :(得分:1)

您的日期过滤器正在尝试解析"时间戳"领域,但没有这样的领域。您必须相应地调整您的grok过滤器。这有效:

filter {
  grok {
    match => [
      "message",
      "%{WORD:client} %{WORD:app} (?<timestamp>\S+) %{GREEDYDATA:message}"
    ]
    overwrite => ["message"]
  }
  date {
    match => ["timestamp", "YYYY-MM-dd-HH:mm:ss"]
    remove_field => ["timestamp"]
  }
}

有关&#34;覆盖&#34;的解释选项,请参阅我对logstash, syslog and grok的回答。