Logstash：時間戳模式

Question

我在尋找的模式在我logstash配置中使用這兩個時間戳：

2016-06-08 16:45:05 GMT+01:00 
2016-06-19 00:01:00 CEST 

感謝您的幫助

Answer 1

可以使用%{TIMESTAMP_ISO8601}兩個，將工作，但這不會正確捕獲時區。

相反，你能拼出這樣整個模式第一次約會：

%{YEAR}-%{MONTHNUM}-%{MONTHDAY} %{HOUR}:%{MINUTE}:%{SECOND} %{WORD}%{ISO8601_TIMEZONE} 

而且喜歡本作的第二次約會

%{YEAR}-%{MONTHNUM}-%{MONTHDAY} %{HOUR}:%{MINUTE}:%{SECOND} %{WORD} 

您可能希望定義一個custom pattern出來的這些。

Answer 2

您可以使用此grok debugger在將其添加到配置過濾器之前確保您的logstash配置。