HAproxy 2.6日志中%t字段能否改为ISO 8601格式？求替代方法

HAProxy 2.6的%t日志字段格式确实是硬编码实现的，无法通过常规配置直接修改为类ISO 8601带毫秒的格式。不过有两种可行的替代方案：

方案一：通过日志转发工具二次处理（推荐） #

借助rsyslog、syslog-ng这类日志收集转发工具，接收HAProxy的原始日志后，对日期字段进行格式转换，再输出到目标位置。

以rsyslog为例，可添加如下配置规则：

# 匹配HAProxy日志并转换为带毫秒的RFC3339格式（ISO 8601扩展）
template(name="HAProxyISO8601" type="string" string="%timestamp:::date-rfc3339% %msg:drop-last-lf%\n")

if $programname == 'haproxy' then {
    action(type="omfile" file="/var/log/haproxy/iso8601.log" template="HAProxyISO8601")
    stop
}

配置生效后，日志时间会变为类似2023-05-17T09:17:11.526+08:00的格式，满足毫秒精度要求。

方案二：修改HAProxy源码后重新编译 #

如果必须在HAProxy层面直接输出目标格式，可以修改源码中的日期格式化逻辑：

1. 打开src/tools.c文件，定位到date2str_log函数
2. 替换函数内硬编码的日期拼接逻辑，将原有的dd/Mon/yyyy:hh:mm:ss.sss格式改为ISO 8601格式。示例修改如下：

// 替换原硬编码的日期拼接代码
struct tm tm;
gmtime_r(&tv->tv_sec, &tm);
strftime(buf, sizeof(buf), "%Y-%m-%dT%H:%M:%S", &tm);
int len = strlen(buf);
// 拼接毫秒和时区标识（这里示例为UTC时区Z）
snprintf(buf + len, sizeof(buf) - len, ".%03dZ", (int)(tv->tv_usec / 1000));

3. 重新编译HAProxy，替换原有二进制文件后重启服务。

注意：源码修改会全局影响所有使用%t字段的日志模板，且后续HAProxy版本升级时需要重新适配该修改。

内容的提问来源于stack exchange，提问作者sauerburger