使用从时间戳记中提取的自定义日期

Question

我的日志中的日期为09 Jul 2019。我希望在Kibana中默认使用的时间戳记日期使用此日期。

我已经定义了用于提取日期的自定义模式为AV_DATE %{MONTHDAY} %{MONTH} %{YEAR}。如何将此日期映射到@timestamp字段？

Answer 1

如果使用logstash，请尝试以下操作：

date {
            match => ["AV_DATE", "ISO8601"]
        }

或尝试以下操作：

date {
    match => ["AV_DATE", "ISO8601"]
    target => "@timestamp"
}