Logstash : 파일 이름에 날짜/시간을 가져온 필드로 사용하는 방법

Question

'XXXXXX_XX_yymmdd_hh : mm : ss.txt'라는 이름의 로그 파일이 있습니다. 날짜와 시간을 입력해야합니다)를 Logstash에 추가 된 필드의 파일 이름에서 삭제하십시오.

아무도 도와 줄 수 있습니까? 당신이 엄격한 표현을 선호 할 것 대신 XXXXXX_XX의 진행에 따라

filter { 
    grok { 
    match => [ 
     "path", 
     "^%{GREEDYDATA}/[^/]+_%{INT:date}_%{TIME:time}\.txt$" 
    ] 
    } 
} 

:

감사

Answer 1

날짜와 시간을 추출하는 grok filter를 사용합니다. 또한 GREEDYDATA는 그리 효율적이지 않습니다. 이렇게하면 더 나은 성능을 얻을 수 있습니다.

filter { 
    grok { 
    match => [ 
     "path", "^(?:/[^/]+)+/[^/]+_%{INT:date}_%{TIME:time}\.txt$" 
    ] 
    } 
}