云日志服务 LTS-ICAgent结构化解析规则说明:自定义日志时间

时间:2024-10-18 14:57:08

自定义日志时间

开启自定义日志时间开关,参考表10设置参数。

  • 若时间格式填写错误或指定字段不存在,将使用日志被采集时间作为日志时间。
  • 对结构化解析进行字段名称修改、字段删除、字段类型修改等操作,都需要重新校验时间字段。
表10 参数配置表

参数

说明

示例

时间字段key名称

已提取字段的名称。单击下拉框选择已提取的字段,该字段为string或long类型。

test

字段value

已提取的字段value,选择字段key后,将自动填充。

说明:

配置的字段value必须是当前时间前后24小时内的时间。

2023-07-19 12:12:00

时间格式

请参考常见日志时间格式

yyyy-MM-dd HH:mm:ss

操作

单击校验图标,提示“时间格式和字段value匹配成功”则表示校验成功。

-

support.huaweicloud.com/usermanual-lts/lts_07_0072.html