导入旧数据需要使用date插件

最新推荐文章于 2021-06-28 14:43:29 发布

scan724

最新推荐文章于 2021-06-28 14:43:29 发布

阅读量696

点赞数

分类专栏： Logstash

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52517833

版权

Logstash 专栏收录该内容

97 篇文章 32 订阅 ¥39.90 ¥99.00

订阅专栏

本文介绍了如何使用LogStash的date过滤器将日志中的时间字符串转换为LogStash::Timestamp对象，以便在导入旧数据时正确处理时间戳。通过示例配置文件展示了匹配和转换日志日期的步骤，并强调了在实时数据处理中的应用。

摘要由CSDN通过智能技术生成

              "@version" => "1",
              "@timestamp" => "2016-09-12T08:31:06.630Z",
                    "path" => "/data01/applog_backup/winfae_log/wj-frontend01-access.2016-09-12",
                    "host" => "dr-mysql01.zjcap.com",
                    "type" => "wj_frontend_access",
                "clientip" => "10.168.255.134",
                    "time" => "12/Sep/2016:16:30:40 +0800",
                    "verb" => "GET",

filters/date 插件可以用来转换你的日志记录中的时间字符串，变成 LogStash::Timestamp 对象，然后转存到 @timestamp 字段里。


[elk@zjtest7-frontend c

了解本专栏