Logstash - Grok 过滤器 - 是否可以命名聚合模式

Question

我在其中一个日志中有这个时间戳

Tue Mar 29 09:47:33 2016

我研究了内置模式https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns

但是找不到完全匹配的。

我知道我可以创建我的自定义模式..但我仍然希望在过滤器级别更清晰地解决它。

我正在考虑这种格式的 grok 模式：

%{DAY} %{MONTH} %{MONTHDAY} %{TIME} %{YEAR}

但不确定如何命名它与单个名称匹配

Answer 1

知道了...

(?<sourceTimestamp>%{DAY} %{MONTH} %{MONTHDAY} %{TIME} %{YEAR})