标签： logstash
我有来自第三方的以下kv ......
id:636B6130 sub:000 dlvrd:000 submit date:1711121607 done date:1711121607 stat:DELIVRD err:0 text:
我看到解析这个的唯一方法是分别向submit_date和done_date提交日期和完成日期，然后应用kv。
还有其他任何方式或足够好吗？