在没有这个过滤器的情况下,logstash会根据第一次看到事件(在输入时间), ... filter { date { match => [ "logdate", "MMM dd yyyy HH:mm:ss" ] }}.
確定! 回上一頁