Logstash 日志存储日期筛选器配置
我试图用tstamp替换@timestamp,但它不起作用。我错过了什么?这是我的配置Logstash 日志存储日期筛选器配置,logstash,elastic-stack,Logstash,Elastic Stack,我试图用tstamp替换@timestamp,但它不起作用。我错过了什么?这是我的配置 date { match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"] target => "@timestamp" } 示例日期条目如下所示 2016-04-02T09:29:50.348Z 2016-04-02T08:52:49Z 2016-04-02T02:52:50.000Z 使用“ISO8601”匹配日期:
date {
match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"]
target => "@timestamp"
}
示例日期条目如下所示
2016-04-02T09:29:50.348Z
2016-04-02T08:52:49Z
2016-04-02T02:52:50.000Z
使用“ISO8601”
匹配日期:
date {
match => ["tstamp","ISO8601"]
target => "@timestamp"
}