タイムスタンプなしでイベントをファイルに書き込むプロセスがあります。ファイル名自体には、ファイル内のすべてのイベントに使用されるタイムスタンプであるタイムスタンプが末尾に付けられます。現在、logstash の入力ファイル プラグインを使用してファイルを解析しようとしています。ファイルの名前をフィールドに取得して、gsub フィルターを使用してタイムスタンプを抽出し、日付フィルターを使用してタイムスタンプをイベントに設定する方法はありますか?
同様のニーズがあり、この質問を再度尋ねました-Jettro Coenradieのおかげで、この質問でより最新の回答を見つけることができます:)