2

我们有一个将事件写入文件的进程，没有时间戳。文件名本身以时间戳为后缀，该时间戳应该用于文件中的所有事件。现在，我正在尝试使用logstash的输入文件插件来解析文件。有没有一种方法可以将文件名获取到字段中，以便我可以使用 gsub 过滤器提取时间戳，然后使用日期过滤器将时间戳设置为事件？

4

1 回答 1

0

我有类似的需求，并再次问了这个问题-感谢 Jettro Coenradie ，您可以在这个问题中找到更新的答案:)

于 2014-04-08T12:29:40.150 回答