本文介绍了在Logstash中使用grok和date过滤器处理TIMESTAMP_ISO8601格式的时间戳。内容涉及到如何匹配特定格式的日期，如'[2020-12-03 00:55:29.177][RROR][example][rce]'，并添加字段和标签。然而，该配置不适用于 '[20201203 00:55:29.177][RROR][example][rce]' 这样的日期格式。
filter {
grok {
match => ["message","\s*\[%{TIMESTAMP_ISO8601:time}\]\s*(?<str>(.*))"]
}
date {
match => ["syslog_timestamp","MMM dd HH:mm:ss"]
add_field =>{'zjzc' => "helloworld ,from %{syslog_timestamp}"}
add_tag => [ "foo_%{str}","tdd_%{syslog_timestamp}" ]
}
只能匹配
'[2020-12-03 00:55:29.177][RROR][example][rce]' 这种格式的日期
不能匹配 '[20201203 00:55:29.177][RROR][example][rce]'
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
