Logstash 사용자 정의 날짜 로그 형식이 일치

Question

I는 다음과 같습니다 날짜 형식 인쇄이 로그가 :

=   Build Stamp: 10:45:33 On Apr 4 2014   = 

그래서 내가 grok 수 디버거에 필터를 실행되었지만 제거하는 방법에 여전히 단서를

grok { 
patterns_dir => "./patterns" 
match => { "message" => "%{F_TIMESTAMP:timestamp}" } 
} 

date { 
match => [ "timestamp" , "HH:mm:ss MMM d yyyy" , "HH:mm:ss MMM dd yyyy" ] 
locale => "en" 
} 

패턴 파일에 단어 ,

F_TIMESTAMP %{TIME} \On %{MONTH} +%{MONTHDAY} %{YEAR} 

현재 타임 스탬프에 대한 출력은

10:45:33 grok 디버거에서 2014 년 4 월 4 일에 발생합니다.

그럼 Logstash @timestamp와 호환/일치시킬 수 있습니까?

Answer 1

날짜 시간의 각 부분을 추출하고 On 키워드없이 다른 필드에서 결합 할 수 있습니다.

당신이 다음을 얻을 수 있습니다

filter { 
    grok {   
     match => { "message" => "%{F_TIMESTAMP}" } 
    } 
    mutate { 
     add_field => { 
      "timestamp" => "%{time} %{month} %{monthday} %{year}" 
     } 
    } 
    date { 
     match => [ "timestamp" , "HH:mm:ss MMM d yyyy" , "HH:mm:ss MMM dd yyyy" ] 
     locale => "en" 
    } 
    mutate { 
     remove_field => [ "time" ,"month","monthday","year","timestamp"] 
    } 
} 

F_TIMESTAMP %{TIME:time}\s*On\s*%{MONTH:month}\s*%{MONTHDAY:monthday}\s*%{YEAR:year}

그 작업 벌금을 내게.