2

我将合并的 appache 日志发送到 logstash。如何将事件时间戳转换为 UTC 并将其添加到新字段？

4

1 回答 1

1

似乎您可以使用 ruby​​ 过滤器来运行您想要的任何代码。

http://logstash.net/docs/1.4.2/filters/ruby

Ruby 的日期有一个 new_offset(0) 方法可以转换为 UTC。

大多数 logstash 过滤器都有一个 add_field 选项。

结合这些结构，你应该已经准备好了。

于 2014-09-13T06:42:45.893 回答