0
我的日誌模式是這樣解析只有日期部分沒有時間logstash
other|vandana|test|20160804100203
最後一個日期2016 08 04 10 02 03
我創建了有最後的值field = 20160804100203
現在我想一個新的領域,只有具備一個場日期部分沒有時間意味着它應該是fieldnew = 20160804
我試過,但它不工作
date{
match => ['field','MMM dd YYY']
}
你可以使用正則表達式 – yash
我已經嘗試mutate {}和add_field在裏面,但它正在使用正則表達式作爲字符串,你可以編寫代碼 – vandy