小编moa*_*isp的帖子

我有这个日志打印日期格式,如下所示:

=          Build Stamp: 10:45:33 On Apr  4 2014           =

Run Code Online (Sandbox Code Playgroud)

所以我在grok调试器上运行了过滤器,但仍然对如何删除单词On无能为力

grok {
patterns_dir => "./patterns"
match => { "message" => "%{F_TIMESTAMP:timestamp}" }
}

date {
match => [ "timestamp" , "HH:mm:ss MMM  d yyyy" , "HH:mm:ss MMM  dd yyyy" ]
locale => "en"
}

模式文件,

F_TIMESTAMP %{TIME} \On %{MONTH} +%{MONTHDAY} %{YEAR}

我当前的时间戳输出是

10:45:33 2014年4月4日在grok调试器上.

那我怎样才能使它与logstash @timestamp兼容/匹配？