Aqui estão alguns links explicando o que você vai querer fazer. Dê uma olhada no resto da documentação no site oficial se você tiver mais problemas.
tutorial de 10 minutos . A parte 5 mostra o que você precisa fazer.
Analisando arquivos de log antigos com timestamps corretos . Pode ser útil quando você entrar no ritmo das coisas.