Logstash日期过滤器配置

Question

我想用tstamp替换@timestamp，但它不工作。我在这里错过了什么？下面是我的配置

date { 
     match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"] 
     target => "@timestamp" 
} 

和采样日期条目是这样

2016-04-02T09:29:50.348Z 
2016-04-02T08:52:49Z 
2016-04-02T02:52:50.000Z 

Answer 1

使用"ISO8601"匹配日期：

date { 
    match => ["tstamp","ISO8601"] 
    target => "@timestamp" 
}