Grokカスタムタイムフォーマット

私は以下のような時間フォーマットをしています。Grokカスタムタイムフォーマット

2017-10-15T06:25:02.186227-04:00

これはあなたのパターンは、私はタイムゾーンであると仮定するものまで、第2のパターンアップの前にコロンで動作するはず部分的%{NUMBER:year}-%{MONTHNUM:month}-%{MONTHDAY:day}T%{HOUR:hour}:%{MINUTE:minutes}.%{SECOND:second}

出典

2017-10-19 pdna

それは標準の '％{TIMESTAMP_ISO8601：タイムスタンプ}で解析する必要があります'、そして 'date'フィルタ –

はあなたに感謝して、日付に変換します。できます！ – pdna

動作しているようです。その後、カスタムフィールドキャプチャを使用できます。

%{NUMBER:year}-%{MONTHNUM:month}-%{MONTHDAY:day}T%{HOUR:hour}:%{MINUTE:minutes}:%{SECOND:second}(?<timezone>[+-]\d{2}:\d{2})

出典

2017-10-19 22:46:40

Grokカスタムタイムフォーマット

答えて

関連する問題