Logstash tarih filtre yapılandırması

Question

@timestamp tstamp ile değiştirmeye çalışıyorum ama çalışmıyor. Burada neyi özlüyorum? İşte benim yapılandırma

date { 
     match => ["tstamp","yyyy-MM-dd'T'HH:mm:ss.SSSZ"] 
     target => "@timestamp" 
} 

ve numune tarih katılım tarihi maç için bu

2016-04-02T09:29:50.348Z 
2016-04-02T08:52:49Z 
2016-04-02T02:52:50.000Z 

Answer 1

Kullanım "ISO8601" gibidir: mükemmel iyi çalışıyor

date { 
    match => ["tstamp","ISO8601"] 
    target => "@timestamp" 
}