我在将日期映射到 @timestamp 时遇到问题
这是日志格式(0 - 12 代表 hr - 下面是 8 PM)
2014 年 9 月 4 日 8:14:12
我将其过滤如下-
%{DATESTAMP:StatshttpDate}
我在下面都试过了,似乎都不起作用。日期 { 匹配 => [ "StatshttpDate", "MM/dd/yyyy h:mm:ss" ] 目标 => "@timestamp" }
date {
match => [ "StatshttpDate", "MM/dd/yyyy hh:mm:ss" ]
target => "@timestamp"
}