Logstash直接

Question

は私が

{"name":"peter", "time1": "2014-12-23 13:45:23"} 
{"name":"tom", "time1": "2014-11-30 04:55:34"} 

としてJSON入力をきたし、

json { 
    source => "message" 
} 

date { 
    locale => "en" 
    match => ["time1", "yyyy-MM-dd HH:mm:ss"] 
    timezone => "UTC" 
    target => "time2" 
} 

をフィルタリング現在、私はtime1を解析し、time2として日フィールドを取得することができました弾性検索でただし、弾性検索では、フィールドtime1はまだの文字列です。

time1のタイプを**Date**と変更することは可能ですか？time2を直接作成することはできませんか？

Answer 1

あなたができるだけ：

date { 
    locale => "en" 
    match => ["time1", "yyyy-MM-dd HH:mm:ss"] 
    timezone => "UTC" 
    target => "time1" 
}