获取文件的最后修改日期与Logstash

Question

有没有一种方法让Logstash获取上次修改文件的日期？

在Linux中，这将对应于date -r命令。

Answer 1

默认情况下，Logstash不公开此项，但您可以使用ruby筛选器完成任何操作。快速谷歌搜索发现：Is it possible to read a file's modification date with Ruby?

Logstash无疑揭穿了文件作为事件的一部分的名字，所以把它在一起，我们会得到：

ruby { 
    code => 'event["mtime"] = File.mtime(event["path"])' 
} 

我从来没有尝试过这一点，所以我可能错过了一些东西。