logstash將兩個field合併成一個field方法

今天格式化一個日誌，日期很差取，分紅了兩個字段。數組 後來date又支持一個字段日誌 date {       match => ["time", "yyyy-MM-dd HH:mm:ss.SSS" ] date     }im mutate的merger沒用，時把兩個字段合成數組了。time 最後找到了方案，用alter日期 alter{       add_field => { "fullTi

>>阅读原文<<