elasticsearch - 在logstash中增加/解析数字的部分

Question

我试图从字符串中解析日期的一部分，并且数字像这样被聚在一起:

文件20170707.log

我想将其转换为文件[yyyy.MM.dd]-标准 flex 格式。

到目前为止，我已经尝试了一些方法，并与grok构造函数一起玩。

％{[0-9] {4}:年}％{[0-9] {2}:月}％{[0-9] {2}:天} －这种模式的运气不佳。

谢谢。

Answer 1

该Grok应该从示例行中为您设置YEAR，MONTH和DAY的值:

file-(?<YEAR>[0-9]{4})(?<MONTH>[0-9]{2})(?<DAY>[0-9]{2})\.log