我想将@timestamp更改为我的一个字段中的时间
我有一个名为“时间”的字段,该字段具有我要用于@timestamp的时间。但这一次的格式不方便,为“ dd-MM-yyyy_HHmmss”。时间为“ 05-JAN-2016_150345”。我想将此格式更改为类似ISO的格式,并将其设置为我的@timestamp,但到目前为止,我的日期过滤器失败。请帮忙。
date
{
match => [ "Time" , "dd-MM-yyyy_HHmmss" ]
target => "@timestamp"
}