要实现一个需求:提取日志内容的 时间 来新增一个 msg_real_time 字段,这里用到了 graylog 的 extractor 要在 Inputs 里配置日志的提取规则 从 Extractors 配置具体的提取规则 最后实现的效果 参考: https://docs.graylog.org/en/2.4/pages/extractors.html