2020年9月4日

logstash过滤器使用ruby把时间格式转UNIX_MS

摘要： 日志里一般都会有时间，格式如“2020-09-04 10:08:08”，怎么转成毫秒呢，格式如“1598609188959”？ 假如我们的日志里仅有一个时间字段，因为我们这里转换前是没有毫秒的，所以可以直接转成秒后补3个0。直接看配置： input{ beats { port => "5044" } 阅读全文

posted @ 2020-09-04 17:48 不想下火车的人 阅读(1601) 评论(0) 推荐(0)

logstash使用“|”切分日志报错：Exception caught while applying mutate filter {:exception=>"Invalid FieldReference: `message[1]`"}

摘要： 如题，通过FileBeat输入的日志里有“|”分割，希望拿到“|”切分后的字段，在logstash配置文件中配置： input{ beats { port => "5044" } } filter{ mutate { split => {"message"=>"|"} } mutate { add_ 阅读全文

posted @ 2020-09-04 08:23 不想下火车的人 阅读(1708) 评论(0) 推荐(1)

导航