0

我在将日期映射到 @timestamp 时遇到问题

这是日志格式(0 - 12 代表 hr - 下面是 8 PM)

2014 年 9 月 4 日 8:14:12

我将其过滤如下-

%{DATESTAMP:StatshttpDate}

我在下面都试过了,似乎都不起作用。日期 { 匹配 => [ "StatshttpDate", "MM/dd/yyyy h:mm:ss" ] 目标 => "@timestamp" }

     date {
             match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ]
             target => "@timestamp"
         }
4

0 回答 0