Logstash日期過濾器

Question

我有具有以下格式

"respHdr":{"date":"Tue,%2008%20Jul%202014%2022:08:18%20GMT","expires":"Tue,%2008%20Jul%202014%2022:08:18%20GMT"} 

如何使用logstash日期過濾器來分析給定的日期格式日期日誌文件？

Answer 1

看起來您的日誌是JSON格式，日期字段中帶有URLEncoded值，因此您需要做的第一件事是將codec=>json添加到您的input或json { source => message }。

你有東西在Logstash事件後，你會想解碼日期字段：

urldecode { field => 'respHdr.date' } 
urldecode { field => 'respHdr.expires' } 

然後終於在解析這些領域日期：

date { 
    target => '@timestamp' 
    match => [ 'respHdr.date', 'WHATEVER_FORMAT_THAT_DATE_IS' ] 
} 
date { 
    target => 'expires' 
    match => [ 'respHdr.expires', 'WHATEVER_FORMAT_THAT_DATE_IS' ] 
} 

你需要諮詢logstash date documentation來確定該日期的格式。