You need to enable JavaScript to run this app.
导航
日志服务
  • 文档首页
    • /
  • 日志服务

时间解析插件

最近更新时间：2024.03.20 11:31:00

首次发布时间：2024.03.20 11:31:00

我的收藏

您在使用 LogCollector 采集日志时，可以使用时间解析插件解析原始日志中的时间内容，并将解析后的时间作为日志时间戳记录在服务端。

说明

LogCollector V1.0.48 及后续版本支持该插件。如何查看LogCollector版本，请参考查看软件版本。

参数说明

名称

类型

是否必选

说明

field

String

是

待解析的字段名称。

format

String

是

指定时间格式，用于解析时间内容。时间格式详情请参考时间格式。

说明

配置时间转换格式时，支持配置到毫秒。如果时间转换格式中未指定毫秒级的解析方式，则毫秒部分会自动填充为 0。

time_zone

String

否

配置时区。默认为 LogCollector 所在服务器的时区，支持 GMT 和 UTC。例如GMT+08:00, Asia/Shanghai。

extract_regex

String

否

用于提取时间的正则表达式。如果您只解析字段中的部分时间内容，可以通过正则表达式提取。

配置示例

  • 经过采集模式或者其他插件处理后的键值对日志

    "message": "[2023-12-19T19:00:00,000] [INFO] java.lang.Exception: exception happened"

  • LogCollector 插件配置

    {
    "processors": [
        {
            "strp_time": {
                "field": "message",
                "format": "%Y-%m-%dT%H:%M:%S,%f",
                "time_zone": "GMT+08:00",
                "extract_regex": "\[(\d{4}\-\d{2}\-\d{2}T\d{2}:\d{2}:\d{2},\d{3})\]"
            }
        }
    ]
}

  • 处理结果
    被解析后的日志时间戳为 1702983600000。

    "message": "[2023-12-19T19:00:00,000] [INFO] java.lang.Exception: exception happened"
Log.Time=1702983600000