Logstash匹配日志日期
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Logstash匹配日志日期相关的知识，希望对你有一定的参考价值。
案例日志格式：
- | - | 08/Mar/2018:03:31:14 +0800
匹配配置文件：
input {
stdin {
}
}
filter {
grok {
match => [
"message", "%{USER} | %{USER} | %{HTTPDATE:timestamp}"
]
}
date {
match => [ "timestamp", "dd/MMM/YYYY:HH:mm:ss Z" ]
locale => "en"
}
}
output {
stdout {
codec=>rubydebug{}
}
}
参考博文：http://blog.csdn.net/zhaoyangjian724/article/details/52523385
以上是关于Logstash匹配日志日期的主要内容，如果未能解决你的问题，请参考以下文章