カスタムタイムスタンプのGrokフォーマット

[04-21 12:57:04]

これは、pythonで書き込まれたログによって生成されたタイムスタンプです。私はカスタムタイムスタンプのGrokフォーマット

SYSLOGTIMESTAMP、DATESTAMP_EVENTLOG、DATESTAMP_RFC2822、TIMESTAMP_ISO8601

と、より多くのを試してみましたHAV。誰もこれのための正しいgrok形式を提供してください。どのように私は、タイムスタンプ

としてこれを使用することができない可能な場合には、これらのGroksを試すことができます。

\[(?<timestamp>%{MONTHNUM}-%{MONTHDAY} %{TIME})\]

または

\[(?<timestamp>[^\]]+)\]

2017-07-05 12:01:58

は、これは単に、これらの値との長期的なタイムスタンプを作成します。私はkibana –

の日付タグを使用します： 'date { " match "=> [" timestamp "、" MM-dd hh：mm：ss "] } –

答えて