Question

我刚开始使用Logstash解析CSV文档。 CSV文档只有两列＆＃34;日期＆＃34;和＆＃34;高＆＃34;。我已经阅读了各种配置来解析日期，但我不能，在这个领域给我错误。日期格式为DD / MM / YYYY，错误告诉我以下内容：

Failed parsing date from field {:field=>"Date", :value=>"Date", :exception=>"Invalid format: \"Date\"", :config_parsers=>"dd/MM/YYYY", :config_locale=>"default=es_ES", :level=>:warn}

这是我用来过滤Logstash的配置文件：

input {
  file {
    path => "/path/to/data.csv"
    start_position => "beginning"    
  }
}

filter {
  csv {
      separator => ","
      columns => ["Date","High"]
  }

  date{
     match => [ "Date", "dd/MM/YYYY" ]
  }

  mutate {convert => ["High", "float"]}

}

output {  
    elasticsearch {
        hosts => ["localhost:9200"]
    action => "index"
    index => "machine"
    workers => 1
    }
    stdout { codec => rubydebug }
}

谢谢！

Answer 1

在date插件中，尝试更改match设置中的字母大小写。像这样：

  date{
      match => [ "Date", "DD/MM/YYYY" ]
  }

如果没有帮助尝试将它们全部小写。

Answer 2

格式字符串dd/MM/yyyy应该有效。您可以在the JodaTime documentation中找到格式化字符串的详细规范。

过滤日期Logstash

2 个答案: