logstash 解析时间字段问题

ziqing 发布于 2016/05/25 13:59
阅读 821
收藏 0

在使用logstash处理日志的时候出现一个问题,提示:


"error"=>{"type"=>"mapper_parsing_exception", "reason"=>"failed to parse [result.time]", "caused_by"=>{"type"=>"illegal_argument_exception", "reason"=>"Invalid format: \"2016-05-25 13:30:09\" is malformed at \" 13:30:09\""}}}}
解析出错的字段是使用了json解码插件之后的一个时间字段,原文如下:



{"time":"2016-05-25 13:30:09","recordId":"57441a4f3327930367000013","applicationId":"123456789"}
我的logstash config如下:



...
json {
    source => "logdetail"
    target => "result"
    remove_field => ["logdetail"]
}
...

这个time字段该如何解析?求大神解惑~~



加载中
返回顶部
顶部