全部產品
Search
文件中心

Simple Log Service:時間解析

更新時間:Jun 30, 2024

Logtail時間解析處理外掛程式用於解析日誌的時間欄位,並將解析結果設定為日誌的__time__欄位。

功能入口

當您需要使用Logtail外掛程式處理日誌時,您可以在建立或修改Logtail配置時,添加外掛程式。具體操作,請參見處理外掛程式概述

配置說明

參數名稱

說明

原始欄位

解析日誌前,用於存放日誌內容的原始欄位,預設值為content。

時間格式

根據日誌中的時間內容設定對應的時間格式。例如日誌中的時間為10/Sep/2023:12:36:49,對應的時間轉換格式為%d/%b/%Y:%H:%M:%S。更多資訊,請參見常見日誌時間格式

時區

選擇日誌時間欄位所在的時區。如果不選擇,則預設使用機器時區,即使用Logtail進程所在環境的時區。

常見日誌時間格式

Logtail支援的常見日誌時間格式如下表所示。

說明
  • 預設情況下,Simple Log Service中的日誌時間戳記精確到秒,所以時間格式只需配置到秒,無需配置毫秒、微秒等資訊。

  • 在Linux伺服器中,Logtail支援strftime函數提供的所有時間格式。即能被strftime函數格式化的日誌時間字串都能被Logtail解析並使用。

時間格式

說明

樣本

%a

星期的縮寫。

Fri

%A

星期的全稱。

Friday

%b

月份的縮寫。

Jan

%B

月份的全稱。

January

%d

每月第幾天,十進位,範圍為01~31。

07, 31

%h

月份的縮寫,等同於%b

Jan

%H

小時,24小時制。

22

%I

小時,12小時制。

11

%m

月份,十進位,範圍為01~12。

08

%M

分鐘,十進位,範圍為00~59。

59

%n

分行符號。

分行符號

%p

AM或PM。

AM、PM

%r

12小時制的時間組合,等同於%I:%M:%S %p

11:59:59 AM

%R

小時和分鐘組合,等同於%H:%M

23:59

%S

秒數,十進位,範圍為00~59。

59

%t

Tab符號,定位字元。

%y

年份,十進位,不帶世紀,範圍為00~99。

04、98

%Y

年份,十進位。

2004、1998

%C

世紀,十進位,範圍為00~99。

16

%e

每月第幾天,十進位,範圍為1~31。

如果是個位元字,前面需要加空格。

7、31

%j

一年中的天數,十進位,範圍為001~366。

365

%u

星期幾,十進位,範圍為1~7,1表示周一。

2

%U

每年的第幾周,星期天是一周的開始,範圍為00~53。

23

%V

每年的第幾周,星期一是一周的開始,範圍為01~53。

如果一月份剛開始的一周>=4天,則認為是第1周,否則認為下一個星期是第1周。

24

%w

星期幾,十進位,範圍為0~6,0代表周日。

5

%W

每年的第幾周,星期一是一周的開始,範圍為00~53。

23

%c

標準的日期和時間。

Tue Nov 20 14:12:58 2020

%x

標準的日期,不帶時間。

Tue Nov 20 2020

%X

標準的時間,不帶日期。

11:59:59

%s

Unix時間戳記。

1476187251

樣本

常見的時間標準、樣本及對應的時間運算式如下所示。

樣本

時間運算式

時間標準

2017-12-11 15:05:07

%Y-%m-%d %H:%M:%S

自訂

[2017-12-11 15:05:07.012]

[%Y-%m-%d %H:%M:%S

自訂

02 Jan 06 15:04 MST

%d %b %y %H:%M

RFC822

02 Jan 06 15:04 -0700

%d %b %y %H:%M

RFC822Z

Monday, 02-Jan-06 15:04:05 MST

%A, %d-%b-%y %H:%M:%S

RFC850

Mon, 02 Jan 2006 15:04:05 MST

%A, %d %b %Y %H:%M:%S

RFC1123

2006-01-02T15:04:05Z07:00

%Y-%m-%dT%H:%M:%S

RFC3339

2006-01-02T15:04:05.999999999Z07:00

%Y-%m-%dT%H:%M:%S

RFC3339Nano

1637843406

%s

自訂

1637843406123

%s

自訂(Simple Log Service以秒級精度處理)