logstash时间戳记日期过滤器

时间:2019-08-15 17:02:28

标签: logstash elastic-stack elk

我想将@timestamp更改为我的一个字段中的时间

我有一个名为“时间”的字段,该字段具有我要用于@timestamp的时间。但这一次的格式不方便,为“ dd-MM-yyyy_HHmmss”。时间为“ 05-JAN-2016_150345”。我想将此格式更改为类似ISO的格式,并将其设置为我的@timestamp,但到目前为止,我的日期过滤器失败。请帮忙。

  date
  {
    match => [ "Time" , "dd-MM-yyyy_HHmmss" ]
    target => "@timestamp"
  }

0 个答案:

没有答案