2015-03-20 2 views
0

Мне нужно добавить текущий день, извлеченный из поля @timestamp в самом поле сообщения.Использовать детали (день, час ...) @timestamp logstash в других полях

Пример: "@timestamp" => "2015-03-20T07: 27: 35.589Z",

-> Я хочу, чтобы добавить "20" в поле сообщения

Может быть, это очень простой способ сделать это, без гроха ...?

ответ

0

Решено уже.

Я только что использовал модифицированную версию TIMESTAMP_ISO8601 grok pattern

Смежные вопросы