Logstash 过滤器将 "$epoch.$microsec"转换为 "$epoch_millis"

Question

我正在尝试将格式为 $epoch.$microsec 的时间戳字段转换为 $epoch_millis。

例子:

1415311569.541062  -->  1415311569541

Logstash 似乎没有任何乘法数字的方法，所以 ts * 1000 和转换为 long 已经过时了。

有什么想法吗？

Answer 1

在您的特定情况下，您确实可以将问题转化为字符串操作问题，但您也可以使用 ruby 过滤器:

filter {
  ruby {
    # do some calculation
    code => "event['ts'] = (1000 * event['ts'].to_f).round"
  }
}