logstash。将时间戳转换为UTC并添加到字段

Question

我正在将组合appache日志传送到logstash。如何将事件时间戳转换为UTC并将其添加到新字段？

Answer 1

似乎你可以使用红宝石过滤器来运行你想要的任何代码。

http://logstash.net/docs/1.4.2/filters/ruby

Ruby的日期有new_offset（0）方法来转换为UTC。

大多数logstash过滤器都有一个add_field选项。

结合这些构造，你应该全部设置。