Logstash日期過濾器配置

Question

我試圖用tstamp替換@timestamp，但它無法正常工作。 我在這里錯過了什么？ 這是我的配置

 date {
        match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"]
        target => "@timestamp"
 }

並且樣本日期條目是這樣的

2016-04-02T09:29:50.348Z
2016-04-02T08:52:49Z
2016-04-02T02:52:50.000Z

Answer 1

使用"ISO8601"匹配日期：

date {
    match => ["tstamp","ISO8601"]
    target => "@timestamp"
}