Формат даты Logstash

Question

Я использую logstash для анализа входного сообщения json, а затем добавляю другое поле из одного из проанализированных значений:

filter {
  json {
    source => "message"
    target => "data"
  }
  mutate {
    add_field => {
        "index_date" => "%{[data][@timestamp]}}"
    }
  }
}

Это отлично работает, но теперь мне нужно, чтобы index_date была только датой. Как мне отформатировать поле [data][@timestamp], чтобы вернуть только дату?

Answer 1

Вам нужно установить плагин date_formatter с

bin/logstash-plugin install logstash-filter-date

И тогда вы можете использовать что-то подобное в своей функции фильтра logstash

date_formatter {
    source => "index_data"
    target => "[@metadata][indexDateOnlyDate]"
    pattern => "YYYY.MM.dd"}

Это должно работать:)