Анализировать только дата часть не раз logstash

Question

Моя модель журнала что-то вроде этого

other|vandana|test|20160804100203 

последний является дата 2016 08 04 10 02 03 я создал поле, которое есть последнее значение field = 20160804100203 теперь я хочу новое поле, которое есть только дата часть не время означает, что он должен быть fieldnew = 20160804 я попробовал это, но это не работает

date{ 
match => ['field','MMM dd YYY'] 
} 

Answer 1

С ruby фильтром:

filter { 
    ruby { 
    code => "event['fieldnew'] = event['field'][0..7]" 
    } 
}