Logstash：如何在日期过滤器模式中匹配时区 ID 'CET'？

Question

在 Logstash 中，我想使用日期过滤器将字符串转换为时间戳。 该字符串如下所示：

Fri Nov 05 06:24:28.651 CET 2021

我尝试了以下模式无济于事：

  date {
      match => [ "syslog_timestamp", "EEE MMM dd HH:mm:ss.SSS ZZZ yyyy"]
      locale => "en_US"
      timezone => "Europe/Berlin"
      target => "syslog_timestamp"
  }

这是令人困惑的，因为据说 Logstash 使用了 Joda 库，而 Joda 反过来说'CET' 是一个合法的时区 ID 。 我通过在 Java 应用程序中直接测试 Jody 库 v2.10.13 来确认结果。

如何在日期过滤器中解析 CET/CEST？

Answer 1

由于无法解析时区名称 (z)并且根据 Joda 的文档，ZZZ 仍然不匹配夏令时变体“CEST”，我通过将时区代码处理为文本并使用多个模式在 Logstash 中解决了这个问题标准时区和夏令时区到过滤器：

match => [ "syslog_timestamp", "EEE MMM dd HH:mm:ss.SSS 'CET' yyyy", "EEE MMM dd HH:mm:ss.SSS 'CEST' yyyy"]