首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >用日志的自定义Java时间戳格式解析ELK Logstash中的日期问题

用日志的自定义Java时间戳格式解析ELK Logstash中的日期问题
EN

Stack Overflow用户
提问于 2019-04-17 07:59:12
回答 1查看 230关注 0票数 0

下面是从java应用程序接收到的示例日志

代码语言:javascript
运行
复制
2019-04-11 9:08:22:562 Log 1 
2019-04-11 9:08:22:660 Log 2 
2019-04-11 9:08:43:79 Log 3 
2019-04-11 9:08:43:156 Log 4 

从上面的日志中,我面临的问题是Log 3的毫秒值只有79,但是在Logstash中解析之后,这个值被设置为790 ms (Logstash解析是正确的,但是java日志值是错误的)。实际上,为了进行正确的解析,日志中的值应该是2019-04-11 9:08:43:079

Logstash过滤器如下所示:

代码语言:javascript
运行
复制
date {
    match => [ "log_time", "yyyy-MM-dd HH:mm:ss:SSS", "ISO8601" ]
    target => "log_time"
    timezone => "CET"
}

深入研究后,我发现问题在于使用这种时间格式的Java,如果这种格式是yyyy-MM-dd HH:mm:ss.SSS,就会得到解决。但是日志记录应用程序使用的格式是yyyy-MM-dd HH:mm:ss:SSS,这导致了这个问题(注意格式:SSS.SSS的不同)。

我无法更改日志记录java系统,因此是否可以使用Logstash过滤器解决此问题。

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2019-04-19 04:55:21

我使用以下gsub将0前缀插入到只有2位数字的毫秒中,从而解决了这个问题:

代码语言:javascript
运行
复制
mutate { gsub => [ "log_time", "^([0-9-]+ [0-9]+:[0-9]{2}:[0-9]{2}:)([0-9])$", "\100\2",
"log_time", "^([0-9-]+ [0-9]+:[0-9]{2}:[0-9]{2}:)([0-9]{2})$", "\10\2" ] }

得到弹性讨论群的帮助

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/55722678

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档