logstash将两个field合并成一个field方法

今天格式化一个日志，日期很差取，分红了两个字段。数组 后来date又支持一个字段日志 date {       match => ["time", "yyyy-MM-dd HH:mm:ss.SSS" ] date     }im mutate的merger没用，时把两个字段合成数组了。time 最后找到了方案，用alter日期 alter{       add_field => { "fullTi

>>阅读原文<<