从logstash中的文件名获取事件的时间戳

我们有一个将事件写入文件的过程,没有时间戳。 文件名本身后缀有时间戳,时间戳是应该用于文件中所有事件的时间戳。 现在,我试图通过使用logstash的输入文件插件来解析文件。 有没有办法让我可以将文件的名称输入到字段中,这样我就可以使用gsubfilter来提取时间戳,然后使用日期filter来设置事件的时间戳?

我有类似的需求,并再次提出这个问题 – 所以你可以在这个问题上找到一个更新的答案,感谢Jettro Coenradie 🙂