这是优化配置,请尝试并测试性能。
您无需使用
mutate和
date插件。
ruby直接使用插件。
input { stdin { }}filter { ruby { pre => " event['index_day'] = event['@timestamp'].localtime.strftime('%Y.%m.%d') " }}output { stdout { prec => rubydebug }}输出示例:
{ "message" => "test", "@version" => "1", "@timestamp" => "2015-03-30T05:27:06.310Z", "host" => "BEN_LIM", "index_day" => "2015.03.29"}


