Logstash：时间戳模式

Question

我在寻找的模式在我logstash配置中使用这两个时间戳：

2016-06-08 16:45:05 GMT+01:00 
2016-06-19 00:01:00 CEST 

感谢您的帮助

Answer 1

可以使用%{TIMESTAMP_ISO8601}两个，将工作，但这不会正确捕获时区。

相反，你能拼出这样整个模式第一次约会：

%{YEAR}-%{MONTHNUM}-%{MONTHDAY} %{HOUR}:%{MINUTE}:%{SECOND} %{WORD}%{ISO8601_TIMEZONE} 

而且喜欢本作的第二次约会

%{YEAR}-%{MONTHNUM}-%{MONTHDAY} %{HOUR}:%{MINUTE}:%{SECOND} %{WORD} 

您可能希望定义一个custom pattern出来的这些。

Answer 2

您可以使用此grok debugger在将其添加到配置过滤器之前确保您的logstash配置。