logstash日期过滤器问题

时间:2017-06-04 10:59:51

标签: logstash logstash-grok

我正在尝试在logstash.config中使用 date 过滤器。 我对数据过滤器的理解是它选择日志文件的时间戳字段。 logstash使用此时间戳对日志进行排序,以便在kibana中我们看到已排序的日志。如果我的理解是正确的,或者还有关于日期过滤器的更多内容,请纠正我。

下面是我的logstash配置。

{{1}}

如果我在配置文件中保留日期过滤器,我不会看到ang日志来到kibana。但如果我从配置中取出 date 过滤器,我可以看到在kibana中反映的日志。我可以知道 date 过滤器如何影响这里。

在这两种情况下,filebeat都会将日志发送到logstash,我可以在logstash中看到它。

请在这里帮助我。

0 个答案:

没有答案