我有一個自定義格式的日誌文件,日期字段是這樣的: Dec 4 23:59:21
Nov 21 23:59:21
我logstash配置 我有這樣的過濾器: date {
type => "custom"
# tell it the format
custom_timestamp => ["MMM d HH:mm:ss", "MMM dd HH:mm:ss"]
@message屬性似乎是使用logstash & kibana時的核心屬性。我的JSON在記錄 {"msg":"some one did something"}
發送帶有該消息的數據,如果我改變它,以便其 {"@message":"someone did something"}
的logstash服務器把它撿起爲「@田@消息」。 我有點困惑如何設置此屬性來正確呈現。