Logstash 日志存储日期解析
我在将日期映射到@timestamp时遇到问题 以下是日志格式(0-12表示人力资源-以下为晚上8点) 2014年4月9日8:14:12 我正在按如下方式过滤它- %{日期戳:StatshttpDate}Logstash 日志存储日期解析,logstash,grok,Logstash,Grok,我在将日期映射到@timestamp时遇到问题 以下是日志格式(0-12表示人力资源-以下为晚上8点) 2014年4月9日8:14:12 我正在按如下方式过滤它- %{日期戳:StatshttpDate} date { match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ] target => "@timestamp" } 我试过下面两种方法,但似乎都不起
date {
match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ]
target => "@timestamp"
}
我试过下面两种方法,但似乎都不起作用。
日期{
匹配=>[“StatshttpDate”,“MM/dd/yyyy h:MM:ss”]
目标=>“@时间戳”
}
date {
match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ]
target => "@timestamp"
}
你说的“人力资源0-12小时以下”是什么意思?如果这个例子是PM,那么,AM小时是如何显示的呢?AM和PM看起来是一样的。我想这是问题的一部分。我想我们必须改变记录格式?是的!!您必须更改日志格式!