我需要将UNIX时间戳字段的值写入@timestamp,以便我可以正确地为通过logstash流动的数据建立索引,我有这部分工作。不过我也有要求@timestamp的值应该是插入时间。为此,我制作了一个临时字段,其中包含@timestamp的原始值。 以下是我与合作: filter {
csv {
separator => " " # <- this white space
这是输入文件: {"meta":"","level":"error","message":"clientErrorHandler: Erro não previsto ou mapeado durante chamada dos serviços.","timestamp":"2017-04-06T16:08:37.861Z"}
{"meta":"","level":"error","messa