elasticsearch - 将字符串字段转换为日期

Question

因此，我的日志中有两个字段:timeLogged，timeQueued所有这些字段都具有日期格式:2014-06-14 19:41:21+0000
我的问题是，如何将字符串日期值转换为logstash日期？就像在@timestamp中

Answer 1

你可以试试这个过滤器

filter {
    ruby {
        code => "
            event['timeLogged'] = Time.parse(event['timeLogged'])
            event['timeQueued'] = Time.parse(event['timeQueued'])
        "
    }
}

使用功能强大的ruby库做您需要的事情!