电子邮件时间格式以记录@timestamp

时间:2018-05-28 16:20:59

标签: datetime logstash logstash-configuration

我正在尝试将电子邮件日期字段解析为Logstash @timestamp字段:

提交的电子邮件日期示例:Mon, 28 May 2018 15:53:54 +0100

Logstash config:filter {date {match => ["date", "E, d MMMM yyyy HH:mm:ss Z"]}

结果@timestamp:May 28th 2018, 14:53:54 +0000

正如您所见,Logstash没有添加+0100。

你能告诉我我做错了吗?

0 个答案:

没有答案