kibana не trending над разобранным timestamp

Question

Я пытаюсь тренда данных ниже заархивированную метку времени. Я не уверен, почему мои даты и время не разобраны. Согласно моему отладчику grok, он работает отлично.

http://i.stack.imgur.com/GDFAy.png

Пример ввода:

[15/06/02@11:05:31.233-0700] P-007158 T-4131301152 2 WS 4GLTRACE  Run htmAssociate "vsess vsess 1349" [htmOffsets - dpa/setup/vsysadv.w @ 9563] 

Конфигурационный файл

input { 
file { 
    path => "/Users/philipp/Documents/Performance/ProductionMetrics/4gltrace_logs/4gltrace_log_bstash.txt" 
    start_position => beginning 
} 
} 
    filter { 
    grok { 
match => ["message", "\[%{DATE}@%{TIME}-%{INT:TIMEZONE}] %{NOTSPACE:PID} % {NOTSPACE:T} %{INT:NUM} %{WORD:WS} %{WORD:4GLTRACE} %{GREEDYDATA} \[%{DATA:PROGRAM}]"] 
} 

} 

output { 
    elasticsearch { host => localhost protocol => "http" port => "9200" } 
    stdout { codec => rubydebug } 
    } 

Я уверен, что его глупая оплошность, но не знаю, где это. Любая помощь приветствуется.

Answer 1

Вам необходимо использовать date{} filter в logstash, чтобы взять поле из вашего мероприятия и заменить значение @timestamp этим значением.

Если у вас есть поле, называемое my_timestamp в следующем формате, это будет сделать это:

date { 
    match => [ 'my_timestamp', "dd/MMM/yyyy:HH:mm:ss Z" ] 
    remove_field => [ 'my_timestamp' ] 
}