logstash时间@timestamp转unix_ms毫秒时间戳

使用date过滤器可以将unix时间戳、多种形式的时间字段转换为 ISO8601 的时间格式,可以参考官方教程 logstash-filter-date

但是如何将@timestamp转成unix_ms却没什么资料,百度了一通没有结果。最后通过bing国际版找到了答案。

其实用ruby处理一下就好了,参考链接:How do I get elapsed time in milliseconds in Ruby?

这个语句转化的是当前时间 (Time.now.to_f.round(3)*1000).to_i

下边代码是转换@timestamp到unix_ms,其实就是转换成了float乘1000再转成了int。unix_ms_time就是毫秒时间戳的field。

ruby{
    code => "event.set('unix_ms_time',(event.get('@timestamp').to_f.round(3)*1000).to_i)"
}

转载请注明出处与链接,如有其他疑问或交流,请加QQ交流群或关注公众号加我微信

点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注