2013-05-17 2 views
2

logshash에 결합 된 appache 로그가 발송됩니다. 이벤트 타임 스탬프를 UTC로 변환하고 새 필드에 추가하려면 어떻게합니까?logstash. 타임 스탬프를 UTC로 변환하고 필드에 추가하십시오.

+0

필요에 따라'date' 필터를 수정해야합니다. 구현하기가 너무 어렵지 않아야합니다. –

+0

이것을 달성 할 수 있었습니까? 나는 또한 똑같은 일을하고 싶다. 어떤 머리 위로? – Akshay

답변

1

원하는 코드를 실행하려면 루비 필터를 사용할 수있는 것처럼 보입니다.

http://logstash.net/docs/1.4.2/filters/ruby

루비의 날짜는 UTC로 변환 할 new_offset (0) 메소드가 있습니다.

대부분의 logstash 필터에는 add_field 옵션이 있습니다.

이러한 구문을 결합하면 모두 설정해야합니다.

관련 문제