0
マイログパターンは、日付2016 08 04 10 02 03
私は今、最後の値field = 20160804100203
を持っている私が唯一持って新しいフィールドをフィールドを作成している。この解析のみ日付の部分ではない時間logstash
other|vandana|test|20160804100203
最後のようなものです日付の一部ではない時は、それはfieldnew = 20160804
なければならないことを意味し、私はこれを試してみましたが、それはruby
フィルタで
date{
match => ['field','MMM dd YYY']
}
あなたはそのために正規表現を使うことができます – yash
私はmutate {}とその中のadd_fieldを試しましたが、文字列として正規表現を取っています – vandy