使用mutate过滤器将OrderDate和BusinessMinute字段组合为单个（临时）字段，然后使用日期过滤器，如果成功，则将其删除。
filter { mutate { add_field => { "timestamp" => "%{OrderDate} %{BusinessMinute}" } } date { match => ["timestamp", "..."] remove_field => ["timestamp"] }}
使用mutate过滤器将OrderDate和BusinessMinute字段组合为单个（临时）字段，然后使用日期过滤器，如果成功，则将其删除。
filter { mutate { add_field => { "timestamp" => "%{OrderDate} %{BusinessMinute}" } } date { match => ["timestamp", "..."] remove_field => ["timestamp"] }}名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
