# Как c помощью grok сделать конкатенацию строк лога с наименованием файла (и преобразовать в дату)
**URL:** https://discuss.elastic.co/t/c-grok/219575
**Category:** Вопросы на русском языке
**Created:** [February 17, 2020, 7:42am UTC](https://discuss.elastic.co/t/c-grok/219575 "2020-02-17T07:42:16Z")
**Posts on this page:** 3
**Page:** 1
### Author:  [@111291](https://discuss.elastic.co/u/111291)
#### Post date: [February 17, 2020, 7:42am UTC](https://discuss.elastic.co/t/c-grok/219575/1 "2020-02-17T07:42:17Z")
Добрый день!
Использую связку Filebeat, elasticsearch, kibana. Забираю логи из технологического журнала 1с. Логи хранятся в файлах со следующим названием "20021318.log", маска: "ггммддчч". В самом файле каждая строка начинается с продолжения значения времени создания лога "03:59.817001-0 \*\*\*\*\*\*\*\*\*\*\*\*\*";
"05:49.101000-0 \*\*\*\*\*\*\*\*\*\*\*\*\*";
"06:22.095001-0 \*\*\*\*\*\*\*\*\*\*\*\*\*";
и т.д..
На данный момент все загружается отлично но в timestamp подставляется естественно именно время загрузки лога.
Каким образом я могу склеить название файла и начало строки (2002131803:59.817001-0) с помощью grok и преобразовать эти данные в дату формата ("ггммддччммсс") и выводить отдельным полем на дашборде кибаны?
Заранее благодарен!
---
### Author:  [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)
#### Post date: [February 17, 2020, 6:56pm UTC](https://discuss.elastic.co/t/c-grok/219575/2 "2020-02-17T18:56:25Z")
Я думаю, что сделать это с помошью grok нельзя. Но если [другой способ](https://discuss.elastic.co/t/want-to-combine-field-values-into-new-field-value/28564). Преобразовать пoлученную строку в дату можно с помошью фильтра [date](https://www.elastic.co/guide/en/logstash/current/plugins-filters-date.html).
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [March 16, 2020, 6:56pm UTC](https://discuss.elastic.co/t/c-grok/219575/3 "2020-03-16T18:56:25Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.