Grok 사용자 정의 시간 형식

Question

다음과 같은 시간 형식이 있습니다.

2017-10-15T06:25:02.186227-04:00 

이 부분적으로 작동하는 %{NUMBER:year}-%{MONTHNUM:month}-%{MONTHDAY:day}T%{HOUR:hour}:%{MINUTE:minutes}.%{SECOND:second}

Answer 1

귀하의 패턴이 나는 시간대 가정 무엇을 할 때까지 두 번째 패턴까지 전에 결장 작업을 해봐야 할 것 같습니다. 그런 다음 사용자 정의 필드 캡처를 사용할 수 있습니다.

%{NUMBER:year}-%{MONTHNUM:month}-%{MONTHDAY:day}T%{HOUR:hour}:%{MINUTE:minutes}:%{SECOND:second}(?<timezone>[+-]\d{2}:\d{2})