我的日期过滤器有问题。我遵循logstash的“入门”指南。下面是我的带有logstash配置和调试的pastebin:http://pastebin.com/u8YkuStW
字段{:field=>“时间戳”、:value=>"30/Oct/2014:11:55:08 +0100“、:value=>无效格式:"30/Oct/2014:11:55:08 +0100”的解析日期失败:"Oct/2014:11:55:08 +0100“、:level=>:warn、:file=>"logstash/filters/date.rb”、:line=>"213"}
我不明白为什么日期筛选器不认识月份?
发布于 2014-10-30 13:16:36
好的,我发现哪里出错了。你必须精确地在日期过滤器(我的日志存放在法国中心)的地区!
有了这个过滤器,就可以了:
date {
locale => en
match => [ "timestamp" , "dd/MMM/yyyy:HH:mm:ss Z" ]
}https://stackoverflow.com/questions/26653490
复制相似问题