logstash filter-date 插件说明


# 从字段中解析时间戳
date {
    match => ["[creatime]",                     # 时间字段
        "yyyy-MM-dd HH:mm:ss",                  #  
        "yyyy-MM-dd HH:mm:ss Z",                # 
        "MMM dd, yyyy HH:mm:ss aa",             # Oct 16, 2020 11:59:53 PM
        "yyyy-MM-dd HH:mm:ss.SSS",      
        "ISO8601",                              # 2018-06-17T03:44:01.103Z ( Z 后面可以有 "08:00" 也可以没 )
        "UNIX",                                 # UNIX时间戳格式记录的是从 1970 年起始至今的总秒数
        "UNIX_MS"                               # 从 1970 年起始至今的总毫秒数
    ]
    target => "@timestamp"						# 目标字段
    timezone => "Asia/Shanghai"				    # 时区设置
}

 --------------------------------------------------------------------------------------------- 使用 ruby 处理时间的例子 

ruby {
    code => 'event.set("logdate",(Time.parse(event.get("contactStartTime")) + 8 * 60 * 60).to_s)'
}
ruby {
    code =>'event.set("timeDistance", (event.get("@timestamp")-::Time.now).abs - 3 * 30 * 24 * 3600)'
}

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值