如何使用logstash和grok提取時間戳？

Question

我正在嘗試使用LOGSTASH中的grok使用TIME提取時間戳，但是提取沒有成功。

我使用的是grok模式，但沒有匹配或返回任何內容。

2019-07-30 14:12:23- 主 -信息-Metro搜尋器已完成運行時：00：00：02

%{TIMESTAMP_ISO8601:timestamp}%{GREEDYDATA}-%{SPACE}%{GREEDYDATA:crawler}%{SPACE}-%{SPACE}%{LOGLEVEL:level}%{TIME:time}

我沒有比賽

Answer 1

您可以使用

%{TIMESTAMP_ISO8601:timestamp}%{SPACE}-%{SPACE}%{DATA:crawler}%{SPACE}-%{SPACE}%{LOGLEVEL:level}%{DATA}%{TIME:time}

查看調試輸出：

{
  "timestamp": [
    [
      "2019-07-30 14:12:23"
    ]
  ],
  "crawler": [
    [
      "__main__"
    ]
  ],
  "level": [
    [
      "INFO"
    ]
  ],
  "time": [
    [
      "00:00:02"
    ]
  ]
}