如何使用logstash和grok提取时间戳？

Question

我正在尝试使用LOGSTASH中的grok使用TIME提取时间戳，但是提取没有成功。

我使用的是grok模式，但没有匹配或返回任何内容。

2019-07-30 14:12:23- 主 -信息-Metro搜寻器已完成运行时：00：00：02

%{TIMESTAMP_ISO8601:timestamp}%{GREEDYDATA}-%{SPACE}%{GREEDYDATA:crawler}%{SPACE}-%{SPACE}%{LOGLEVEL:level}%{TIME:time}

我没有比赛

Answer 1

您可以使用

%{TIMESTAMP_ISO8601:timestamp}%{SPACE}-%{SPACE}%{DATA:crawler}%{SPACE}-%{SPACE}%{LOGLEVEL:level}%{DATA}%{TIME:time}

查看调试输出：

{
  "timestamp": [
    [
      "2019-07-30 14:12:23"
    ]
  ],
  "crawler": [
    [
      "__main__"
    ]
  ],
  "level": [
    [
      "INFO"
    ]
  ],
  "time": [
    [
      "00:00:02"
    ]
  ]
}