我使用logstash 6.2.4和以下配置:
input {
stdin { }
}
filter {
date {
match => [ "message","HH:mm:ss" ]
}
}
output {
stdout { }
}
通过以下输入:
10:15:20
我得到这个输出:
{
"message" => "10:15:20",
"@version" => "1",
"host" => "DESKTOP-65E12L2",
"@timestamp" => 2019-01-01T09:15:20.000Z
}
我只有一个时间信息,但想将其解析为当前日期。
请注意,当前日期是2019年3月,所以我猜2019-01-01
是某种默认值?
如何解析时间信息并向其添加当前日期信息?
根据文档,我对任何replace
或其他块都不感兴趣,解析时间应默认为当前日期。
您需要添加一个新字段,将当前日期与包含您的时间信息的字段合并,在您的示例中为message
字段,然后您的date
过滤器需要针对此新字段进行测试,您可以使用以下内容执行此操作组态。
filter {
mutate {
add_field => { "current_date" => "%{+YYYY-MM-dd} %{message}" }
}
date {
match => ["current_date", "YYYY-MM-dd HH:mm:ss" ]
}
}
结果将是这样的:
{
"current_date" => "2019-03-03 10:15:20",
"@timestamp" => 2019-03-03T13:15:20.000Z,
"host" => "elk",
"message" => "10:15:20",
"@version" => "1"
}