爲logstash日期篩選似乎改變日期較舊的價值

Question

我解析日誌格式

2017-04-03 05:48:16,129.... 

我解析這個使用神交作爲

match => {"message" => "%{TIMESTAMP_ISO8601:timestamp},.*\|%{DATA:logLevel}\|.*\|.*\|.*\|.*\|.*\|%{DATA:service}\|.*\|.*\|.*\|%{DATA:successMsg} :%{USERNAME:loginUser}"} 

這個我申請日期過濾器後，獲取時間戳記值爲 -

date { 
          match => [ "timestamp", "yyyy-mm-dd HH:mm:ss" ] 
          target => "timestamp" 
         } 

我彈性接收到的值將抵消3個月。 即 - 2017年4月3日5點48分16秒被coverted到2017年1月3日，5點48分16秒

所有其他領域都很好。我哪裏錯了？

Answer 1

在其他地方找到了答案。 https://discuss.elastic.co/t/date-filter-for-logstash-seems-to-change-date-to-older-value/80983

這僅僅是一個月應該是MM而不是毫米。不知道這是如何導致行爲。