mackspc 发表于 2018-8-9 18:15:31

logstash时间插件date使用问题

我用grok提取出日志中的时间是这样的 "Thu Aug 09 17:44:53 CST 2018",在filter中的date插件要怎么去匹配这个时间啊，其他格式的时间如ISO8601的标准时间格式，都能正常匹配，就这种匹配不上
date {
match => ["time","grok-date"]

}

gork-date这里的表达式该怎么写


页: [1]
查看完整版本: logstash时间插件date使用问题