首页> 测试校招面试题目合集> 手写代码：从网络日志中，提取出date 字段，并排序。
276

问答题 276 /393

手写代码：从网络日志中，提取出date 字段，并排序。

参考答案

参考回答：

首先在grok中要用%{DATESTAMP:date}或者自定义模式去匹配你的时间
然后在filter里， 
filter{
date{
match =>{"date","yyyy-MM-dd HH:mm:ss:SSS"}
}
}

纠错 收藏
查看讨论
上一题 下一题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号