logsta sh конвертировать в дату и использовать только часть даты в кибане

Question

Действительно я новичок в Elasticsearch .. У меня есть поле в моем csv следующей форме: "2020-01-31T07: 01: 56 + 00: 00" Я хочу, чтобы это поле было полем даты, чтобы я мог позже используйте kibana для агрегирования и фильтрации только по дате, например, 2020-01-31

Это способ сделать это или мне нужно изменить его другим способом?

mutate {
    convert => ["purchase-date", "date"]
}

Answer 1

Нашел, как это сделать:

date {
    match => ["purchase-date",  "yyyy-MM-dd'T'HH:mm:ssZ" ]
    timezone => "UCT"
    target => "@timestamp"
}

и затем в Кибане использовать гистограмму даты