2016-04-04 15 views
1

@timestampをtstampに置き換えようとしていますが、動作していません。私はここで何が欠けていますか?ここに私の設定ログ日付フィルタ設定

date { 
     match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"] 
     target => "@timestamp" 
} 

であり、サンプルの日付のエントリには、日付と一致するように、この

2016-04-02T09:29:50.348Z 
2016-04-02T08:52:49Z 
2016-04-02T02:52:50.000Z 

答えて

2

使用"ISO8601"のようなものです:それは完全に正常に動作している

date { 
    match => ["tstamp","ISO8601"] 
    target => "@timestamp" 
} 
+0

感謝を。 – user3847894