解析只有日期部分没有时间logstash

Question

我的日志模式是这样

other|vandana|test|20160804100203 

最后一个日期2016 08 04 10 02 03我创建了有最后的值field = 20160804100203现在我想一个新的领域，只有具备一个场日期部分没有时间意味着它应该是fieldnew = 20160804我试过，但它不工作

date{ 
match => ['field','MMM dd YYY'] 
} 

Answer 1

随着ruby过滤器：

filter { 
    ruby { 
    code => "event['fieldnew'] = event['field'][0..7]" 
    } 
}