我正在尝试在logstash.config中使用 date 过滤器。 我对数据过滤器的理解是它选择日志文件的时间戳字段。 logstash使用此时间戳对日志进行排序,以便在kibana中我们看到已排序的日志。如果我的理解是正确的,或者还有关于日期过滤器的更多内容,请纠正我。
下面是我的logstash配置。
{{1}}
如果我在配置文件中保留日期过滤器,我不会看到ang日志来到kibana。但如果我从配置中取出 date 过滤器,我可以看到在kibana中反映的日志。我可以知道 date 过滤器如何影响这里。
在这两种情况下,filebeat都会将日志发送到logstash,我可以在logstash中看到它。
请在这里帮助我。