logstash数据处理示例

最新推荐文章于 2025-03-29 09:54:17 发布

转载最新推荐文章于 2025-03-29 09:54:17 发布 · 404 阅读

文章标签：

#json

本文介绍了一种使用Logstash处理日志数据的方法，重点讲解了如何通过配置将日志中的时间戳转换为统一格式，并增加了时区偏移，确保日志时间的一致性和准确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#test {"time":1504752032399,"date":"2017-09-08 12:00:00","str":"ddse\r\n}

input {
    stdin {
     codec => json }
}

filter {
   mutate {
      add_field => {
           "field1" => "%{time}"
       }
   }
  date {
     match => ["date","YYYY-MM-dd HH:mm:ss"]
     timezone => "+00:00"
     target =>"logdate"
  }
  ruby {
     code => "
               event.set('field2', Time.at(event.get('@timestamp').to_f+8*60*60))
               timestamp=Time.at(event.get('time').to_f/1000 + 8*60*60)
               event.set('timestamp',timestamp)
               event.set('@timestamp',event.get('timestamp'))
               event.set('string_length',event.get('str').lstrip.rstrip.length)
              "
  }
}

output {
    stdout {
     codec => rubydebug
    }
}

关注博主即可阅读全文