需要 grok patter 來滿足這種時間戳格式 YYYY/MM/DD HH:MM:SS 示例:2021/11/11 05:04:11
uj5u.com熱心網友回復:
使用自定義模式來定義日期,因為我找不到任何預先存在的日期。這適用于 Kibana UI 中存在的攝取節點管道
%{MYPATTERN:datetime}%{SPACE}
mypattern 的定義:
{
[1-9]{4}\/[0-9]{2}\/[0-9]{2} [0-9]{2}\:[0-9]{2}\:[0-9]{2}
}
轉載請註明出處,本文鏈接:https://www.uj5u.com/gongcheng/357700.html
標籤:弹性搜索 基巴纳 logstash-grok 格罗克
