logstash json 格式日志timestamp覆盖写入elasticsearch

咱们的需求是经过logstash将json格式的log导入到elasticsearch而且使用log中的记录时间覆盖@timestamp字段 最简单的方式是在json中将时间字段改直接命名为@timestamp，以下json格式示例：web {"@timestamp":"2018-05-08T08:20:40.644+08:00","source":"ap","ip":"192.168.1.1"}

>>阅读原文<<