logstash @timestamp 内容替换

logstash @timestamp 内容替换

conf文件：

input { stdin{}}filter { grok{ match => ["message","%{HTTPDATE:[@metadata][timestamp]}"] } date{ match=>["[@metadata][timestamp]","dd/MMM/yyyy:HH:mm:ss Z"] }}output{ stdout{ codec => "rubydebug"

输入：

19/Mar/2011:15:36:43 +0100

效果如下：

作者：jiankunking

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。