在其他字段中使用@timestamp logstash的部分（日，小时......）

Question

我需要在消息字段本身中添加从@timestamp字段中提取的当天。

实施例：     ＆＃34; @时间戳＆＃34; =＆GT; ＆＃34; 2015-03-20T07：27：35.589Z＆＃34;，

- ＆GT;我想添加＆＃34; 20＆＃34;到消息字段

也许有一些非常简单的方法可以做到这一点，没有grok ......？

Answer 1

已经解决了。

我刚刚使用了TIMESTAMP_ISO8601 grok模式的修改版本