如何在Gremlin Server日志中识别Gremlin Console发起查询的用户、IP及时间

你提供的报错日志片段如下：

25349979 [gremlin-server-exec-5] WARN  org.apache.tinkerpop.gremlin.server.op.AbstractEvalOpProcessor  - Exception processing a script on request [RequestMessage{, requestId=71fe930a-92a1-4e53-a6e3-aca5f072fd74, op='eval', processor='', args={gremlin=g.V().drop();, userAgent=Gremlin Console/3.4.8, batchSize=64}}]

这段现有日志本身没有直接携带发起用户、请求IP、精确触发时间三类信息，行首的25349979是Gremlin Server进程启动后累计的毫秒数，无法直接对应自然时间，可通过以下方式获取你需要的信息：

• 查找原始完整日志文件，默认Gremlin Server的日志配置会在每行开头追加yyyy-MM-dd HH:mm:ss,SSS格式的系统时间戳，你贴的片段省略了该部分，完整日志行可以直接拿到请求的精确触发时间。
• 若原始日志没有自带时间戳，可以通过进程启动时间换算：先查询Gremlin Server进程的启动时间，加上25349979毫秒即可得到请求触发的近似时间。

• 针对已生成的历史日志：如果你的Gremlin Server开启了访问日志（access log），可以用日志中给出的请求ID71fe930a-92a1-4e53-a6e3-aca5f072fd74匹配访问日志的记录，直接拿到对应的客户端IP。
• 针对后续的请求：修改Gremlin Server的日志配置文件（通常为log4j2.xml），在日志输出Pattern中追加%X{ipAddress}变量，之后的同类报错日志就会自动携带客户端IP信息。

• 针对已生成的历史日志：如果你的Gremlin Server开启了身份认证，且访问日志配置了打印用户身份，同样可以用上述请求ID匹配访问日志，拿到对应用户名。如果服务前置了网关代理，也可以用请求时间+g.V().drop()操作特征去网关日志中匹配对应的用户身份。
• 针对后续的请求：修改日志配置的输出Pattern，追加%X{user}变量，后续日志会自动打印通过认证的用户名。

另外本次报错是执行全库删除操作g.V().drop()触发，建议及时核查该操作是否为合法操作，补全Gremlin Server的操作权限管控，避免高危操作被随意执行。

内容的提问来源于stack exchange，提问作者atul ahire