logstash將日期從MMM dd YYYY轉換爲mm dd YYYY？

Question

我有一個像「4月17日09:32:01」日期格式，但我想獲得月份的數量... 是否有可能使用logstash轉換它？ 我試着用日期過濾器，但它似乎不能將日期從格式轉換爲另一種格式。

我找了一個日期轉換，如％{指明MyDate：+ DD-MM-YYYY}但它不工作

這很煩人，因爲我得到了同組的2型動物日誌源（我希望他們在同一索引），我在Elasticsearch中使用我的索引名稱中的日期。沒有轉換我有2個不同的索引...（像myindex-20-05-2015，其他像myindex-20-may-2015）

你有什麼線索嗎？

在此先感謝

Answer 1

使用日期{}過濾器與事件的時間戳來代替@timestamp，然後將數據就會進入正確的索引。

date { 
    match => [ 'myField', "MMM dd HH:mm:ss" ] 
}