elk
cg6
这个作者很懒,什么都没留下…
展开
-
logstash filter 字符串转换为json
logstash filter 字符串转换为jsonlogstash filter 字符串转换为jsonlogstash filter 字符串转换为jsonfilter { # 去除\n 和空值[字符串可能存在空值、\n等特殊字符] mutate { strip => ["message"] } # 转为json 并赋值给 target json { source => "message" target => "message2"原创 2021-01-20 17:28:22 · 2659 阅读 · 0 评论 -
logstash时间@timestamp【或当前时间】转unix_ms毫秒时间戳
logstash时间@timestamp【或当前时间】转unix_ms毫秒时间戳logstash时间@timestamp【或当前时间】转unix_ms毫秒时间戳logstash时间@timestamp【或当前时间】转unix_ms毫秒时间戳1. 下边代码是转换@timestamp到unix_ms,其实就是转换成了float乘1000再转成了int。unix_ms_time就是毫秒时间戳的field。2. 这个语句转化的是当前时间 (Time.now.to_f.round(3)*1000).to_i转载 2021-01-20 17:23:57 · 1781 阅读 · 0 评论