logstash时间戳转换

logstash的date过滤插件，支持从字段里分析日期格式，然后放入@timestamp字段里。

filter {    date {      match => ["create_at", "yyyy-MM-dd HH:mm:ss,SSS", "UNIX"]      target => "@timestamp"      locale => "cn"    }}

match
第一个参数是字段名。
第二个参数是格式化模式
第三个参数是要转换的时间格式，如下表

格式 示例 ISO8601 2011-04-19T03:44:01.103Z UNIX 1326149001.132或1326149001 TAI64N 64位时间戳

参考：
https://www.elastic.co/guide/en/logstash/current/plugins-filters-date.html#plugins-filters-date-match