logstash @timestamp 内容替换

conf文件：

input {   stdin{}}filter {        grok{           match => ["message","%{HTTPDATE:[@metadata][timestamp]}"]           }        date{                match=>["[@metadata][timestamp]","dd/MMM/yyyy:HH:mm:ss Z"]        }}output{    stdout{                codec => "rubydebug"    }}

输入：

19/Mar/2011:15:36:43 +0100

效果如下：

作者：jiankunking 出处：http://blog.csdn.net/jiankunking