我有一个问题,数据空间在日志中有不同类型的空白。我使用logstash来配置和匹配日期。示例如下对于此类日期数据:Jan 25 19:15:20.202
date {
match => ["date_batch", "MMM d HH:mm:ss.SSS"]
target => date_batch
}
它适用于上面的例子,但如果像下面这样的日期,模式将失败,因为在日期和时间之间有额外的空间
Jan 25 19:15:20.202
非常感谢任何帮助
添加多个时间戳模式效果良好。请参考意见