Я использую Logstash для пересылки журналов ошибок с серверов приложений на ES. Все работает нормально, за исключением того, что временная метка журнала передается в ES в виде строки. Вот мой формат журнала [Дата: 2015-03-25 01: 29: 09,554]...

Чтобы быть точным, я обрабатываю файл журнала, который содержит почти миллионы записей. Поскольку это журнал сводки счетов, информация о клиенте не будет записываться в произвольном порядке. Я использую customized GROK Patterns и logstash XML...