Logstash中的时间戳至日期

在 Logstash 中，你可以使用 date 插件来将时间戳转换为日期。date 插件可以解析各种时间戳和日期格式，并将它们转换为 Logstash 时间戳。

以下是一个基本的示例，展示了如何在 Logstash 配置文件中使用 date 插件：

filter {
  date {
    match => ["timestamp", "UNIX"]
    target => "@timestamp"
  }
}

在这个示例中，我们假设你的日志数据中有一个名为 "timestamp" 的字段，它包含一个 UNIX 时间戳。date 插件会尝试将这个字段的值解析为日期，并将结果存储在 "@timestamp" 字段中。

"match" 选项是一个数组，它包含两个元素：要解析的字段名和日期格式。在这个例子中，日期格式是 "UNIX"，这意味着我们期望时间戳是以秒为单位的 UNIX 时间戳。

"target" 选项是一个字符串，它指定了解析结果的存储位置。在这个例子中，我们将结果存储在 "@timestamp" 字段中。