自定义时间戳的Grok格式

Logstash可以将您提到的时间戳与 TIMESTAMP_ISO8601 图案

filter {
    grok {
        match => ["message", "%{TIMESTAMP_ISO8601:timestamp_match}"]
    }
}

您可以在 Grok Debugger 通过输入 2015-03-13 00:23:37.616 和 %{TIMESTAMP_ISO8601:timestamp_match}

您可能希望匹配到不同的域名,但这是基本的想法。

内置模式可以在 Logstash documentation ,或在上 GitHub .