logstash 怎么转换 时间？

Question

匹配到 request_time 字段的时间怎么转换为 2020-01-01 10:00:00 这种格式？

试了很多方法，貌似不行啊...

Answer 1

grok配置的时候可以指定时间格式化的，你参考下这个文档：http://doc.yonyoucloud.com/do...
filter {

grok {
    match => ["message", "%{HTTPDATE:logdate}"]
}
date {
    match => ["logdate", "dd/MMM/yyyy:HH:mm:ss Z"]
}

}