2

我想将@timestamp 更改为我的一个字段中的时间

我有一个名为 Time 的字段,其中包含我想用于@timestamp 的时间。这次虽然是不方便的格式“dd-MM-yyyy_HHmmss”时间是“05-JAN-2016_150345”。我想将此格式更改为类似于 ISO 的格式,并将其设为我的 @timestamp,但到目前为止,我的日期过滤器失败了。请帮忙。

  date
  {
    match => [ "Time" , "dd-MM-yyyy_HHmmss" ]
    target => "@timestamp"
  }
4

0 回答 0