云日志服务 LTS-ICAgent采集配置:自定义日志时间
自定义日志时间
开启自定义日志时间开关,参考表10设置参数。
- 若时间格式填写错误或指定字段不存在,将使用日志被采集时间作为日志时间。
- 对结构化解析进行字段名称修改、字段删除、字段类型修改等操作,都需要重新校验时间字段。
参数 |
说明 |
示例 |
---|---|---|
时间字段key名称 |
已提取字段的名称。单击下拉框选择已提取的字段,该字段为string或long类型。 |
test |
字段value |
已提取的字段value,选择字段key后,将自动填充。 说明:
配置的字段value必须是当前时间前后24小时内的时间。 |
2023-07-19 12:12:00 |
时间格式 |
请参考常见日志时间格式。 |
yyyy-MM-dd HH:mm:ss |
操作 |
单击校验图标,提示“时间格式和字段value匹配成功”则表示校验成功。 |
- |