2015-09-04 45 views

回答

0

的翻译{}过滤器会为这项工作做得很好。

0

使用date过滤器与MMM模式将正常工作为:

filter { 
    date { 
    match => [ "yourfield", "MMM" ] 
    } 
} 

可用的正则表达式可以在DateTimeFormat文档中找到。