elasticsearch - 要转换为logstash的日期parsefailure

Question

2019年11月18日星期一09:38:45

关于如何转换上述日期，以便可以在grok过滤器中进行摘要，是否有任何想法？
这是我所做的，但logstash中仍然有日期parsefailure

date { match => ["starttime","E MMM dd HH:mm:s yyyy"]
       target => starttime  }

Answer 1

您使用的过滤器错误。您需要指定要进行Grok匹配并为其命名。此外，您的日期格式似乎不符合任何标准(可以在Github中进行检查)，因此您需要一种可调整格式的自定义格式。这样的事情应该起作用:

grok {
    match => { "starttime" => "%{DAY} %{MONTH} %{MONTHDAY} %{TIME} %{YEAR}"}
}

这应该放在过滤器中，然后您可以根据需要使用 starttime。