date - logstash将日期从MMM dd YYYY转换为mm dd YYYY？

Question

我有一个类似“Apr 17 09:32:01”的日期格式，但我想获取数字中的月份...
是否可以使用logstash进行转换？
我尝试使用日期过滤器，但它似乎无法将日期从一种格式转换为另一种格式。

我正在寻找类似％{mydate:+ dd-mm-yyyy}的日期转换，但是它不起作用

这很烦人，因为我在同一组中有2个不同的日志源(我希望它们进入相同的索引)，并且我在Elasticsearch中将日期用作索引名称。没有转换，我有2个不同的索引...(一个像myindex-20-05-2015，另一个像myindex-20-may-2015)

你有什么线索吗？

提前致谢

Answer 1

使用date {}过滤器将@timestamp替换为事件的时间戳，然后数据将进入正确的索引。

date {
  match => [ 'myField', "MMM dd HH:mm:ss" ]
}