Elasticsearch によるログ収集と可視化（第三回） - Qiita

input { beats { port => 5044 } } filter { # event id で filter する if [winlog][event_id] != 4624 and [winlog][event_id] != 4625 { drop {} } # 日時を JST に整形する ruby { code => "event.set( 'date', Time.parse( event.get('[event][created]').to_s ).localtime('+09:00').strftime('%Y-%m-%dT%H:%M:%S+0900') )" } # index 名につける年月日を整形する ruby { code => "event.set( '[@metadata][index_date]', Time.parse( event.get('[ev