logstash中ruby代码把@timestamp时间戳格式转换
filter{
ruby {
code => "event.set('xxx_time',(event.get('@timestamp').time.localtime).strftime('%Y-%m-%d %H:%M:%S'))
"
}
}
xxx_time即为在配置里面自定义的时间字段。上面代码将logstash自动生成的时间戳@timestamp转换为 2022-01-01 00:00:59,这样的形式,最终存到xxx_time里面。