logstash。將時間戳轉換爲UTC並添加到字段

Question

我正在將組合appache日誌傳送到logstash。如何將事件時間戳轉換爲UTC並將其添加到新字段？

Answer 1

似乎你可以使用紅寶石過濾器來運行你想要的任何代碼。

http://logstash.net/docs/1.4.2/filters/ruby

Ruby的日期有new_offset（0）方法來轉換爲UTC。

大多數logstash過濾器都有一個add_field選項。

結合這些構造，你應該全部設置。