logstash(9)过滤器-date

﹏ヽ暗。殇╰゛Y 2022-03-25 06:10 186阅读 0赞

## 描述 ##

按指定的时间格式读取事件的指定字段值后，赋值给指定的字段(默认为`@timestamp`)。

filter {
        date {
            match => ["time", "yyyy-MM-dd HH:mm:ss"]
        }
    }

## 参数 ##

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>类型</th> 
   <th>是否必须</th> 
   <th>默认值</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>match</td> 
   <td>array</td> 
   <td>否</td> 
   <td>[]</td> 
  </tr> 
  <tr> 
   <td>target</td> 
   <td>string</td> 
   <td>否</td> 
   <td>@timestamp</td> 
  </tr> 
  <tr> 
   <td>timezone</td> 
   <td>string</td> 
   <td>否</td> 
   <td></td> 
  </tr> 
 </tbody> 
</table>

#### match ####

按指定的时间格式格式化指定字段，可以指定多个时间格式，参数为`[ field, formats... ]`，例如：

match => [ "logdate", "yyyy-MM-dd HH:mm:ss",  "yyyy-MM-dd", "ISO8601" ]

#### target ####

将匹配的时间戳赋值给定的目标字段中。默认为赋值给`@timestamp`字段。

#### timezone ####

指定日期解析的shiqu，有效的ID值域在[Joda.org][]可用时区页面上。

logstash会将时间格式化为UTC时间，即比北京时间早8小时。如果非要校准该8小时时间差，可指定`timezone`字段为UTC+0的时区。但是不建议这么做，因为elasticsearch内部也是使用UTC时间储存时间，使用错误的时区会导致需要做额外的时间转换处理。

[Joda.org]: http://joda-time.sourceforge.net/timezones.html

发表评论取消回复

表情：

评论列表（有 0 条评论，186人围观）

还没有评论，来说两句吧...

相关阅读

相关 Logstash过滤器插件filter

一、grok正则捕获 grok是一个十分强大的Logstash filter插件，它可以通过正则解析任意文本，将非结构化日志数据弄成结构化和方便查询的结构。它是目前Log

╰半橙微兮°/ 2023年03月02日 04:51/ 0 赞/ 16 阅读

相关 Logstash过滤器之Mutate过滤器详解

Mutate(改变)过滤器插件 > 该文章内容参考官方文档7.8版本，由于使用范围有限并未翻译全篇文章描述 Mutate过滤器允许你执行一些对字段的修改操作。你

骑猪看日落/ 2022年11月26日 07:46/ 0 赞/ 364 阅读

相关 angularJS date filter ——时间格式化过滤器

angularJS的`date`过滤器可以将日期格式化成需要的格式。 > 测试时间对象：”2016-12-03T02:43:51.535Z“ 常用方式：

女爷i/ 2022年07月14日 08:11/ 0 赞/ 245 阅读

相关 logstash(10)过滤器-dissect

描述 Dissect过滤器是一种拆分操作。与常规拆分操作(其中一个分隔符应用于整个字符串)不同，此操作将一组分隔符应用于字符串值。Dissect不使用正则表达式，速度非常

ゝ一世哀愁。/ 2022年03月25日 06:10/ 0 赞/ 241 阅读

相关 logstash(9)过滤器-date

描述按指定的时间格式读取事件的指定字段值后，赋值给指定的字段(默认为`@timestamp`)。 filter { date {

﹏ヽ暗。殇╰゛Y/ 2022年03月25日 06:10/ 0 赞/ 187 阅读

相关 logstash(8)过滤器-通用选项

参数 <table> <thead> <tr> <th>参数</th> <th>类型</th> <th>是否必须</th> <t

迷南。/ 2022年03月25日 06:10/ 0 赞/ 243 阅读

相关 9.自定义过滤器

自定义过滤器 1. 首先在某个app中,创建一个python包,叫做`templatetags`.注意,这个包的名字必须是`templatetags`,不然就找不

我不是女神ヾ/ 2021年11月10日 21:52/ 0 赞/ 312 阅读

相关 9Date

Date Date对象的创建 java.util包提供了Date类来封装当前的日期和时间。 Date类提供两个构造函数来实例化Date对象。 public D

朱雀/ 2021年10月23日 20:58/ 0 赞/ 233 阅读

相关 logstash过滤器插件filter详解及实例

1、logstash过滤器插件filter 1.1、grok正则捕获 grok是一个十分强大的logstash filter插件，他可以通过正则解析任意文本，将非结

男娘i/ 2021年10月23日 10:43/ 0 赞/ 541 阅读

相关 9.9 Date和Calendar类

Date类 Calendar类一：Date类 Date类在java.lang包中，使用Date类的无参数构造方法创建的对象可以获取本地当前时间计算机

小灰灰/ 2021年09月30日 07:36/ 0 赞/ 388 阅读