如何将logstash中的日期与不同的空格进行匹配



我有一个问题,数据空间在日志中有不同类型的空白。我使用logstash来配置和匹配日期。示例如下对于此类日期数据:Jan 25 19:15:20.202

date {
match => ["date_batch", "MMM d HH:mm:ss.SSS"]
target => date_batch
}

它适用于上面的例子,但如果像下面这样的日期,模式将失败,因为在日期和时间之间有额外的空间

Jan 25   19:15:20.202

非常感谢任何帮助

添加多个时间戳模式效果良好。请参考意见

最新更新