时间提取(strptime 格式)

简介

processor_strptime插件可从指定字段中提取日志时间,时间格式为 Linux strptime

版本

Stable

版本说明

  • 推荐版本:iLogtail v1.7.0 及以上

配置参数

参数
类型
是否必选
参数说明

Type

string

插件类型,固定为processor_strptime

SourceKey

string

源 Key,为空不生效。

Format

string

解析指定字段所使用的时间格式。

AdjustUTCOffset

bool

是否对时间时区进行调整,默认为 false。

UTCOffset

int

用于调整的时区偏移秒数,如 28800 表示东八区。

AlarmIfFail

bool

提取失败时是否告警,默认为 true。

KeepSource

bool

是否保留源字段,默认为 true。

EnablePreciseTimestamp

bool

是否提取高精度时间。设置为 true 后,该插件会将 SourceKey 参数对应的字段值解析为毫秒级别的时间戳,并存入 PreciseTimestampKey 参照中对应的字段。默认为否。

PreciseTimestampKey

string

保存高精度时间戳的字段。默认值为 precise_timestamp 字段。

PreciseTimestampUnit

string

高精度时间戳的单位。默认值为 ms。取值包括 ms(毫秒)、us(微秒)、ns(纳秒)。

示例

示例 1

以格式 %Y/%m/%d %H:%M:%S 解析字段 log_time 的值作为日志时间,时区使用机器时区,此处假设为东八区。

配置详情及处理结果如下:

  • 输入

  • 配置详情

  • 配置后结果

示例 2

时间格式同示例 1,但是配置中指定日志时区为东七区。

配置详情及处理结果如下:

  • 输入

  • 配置详情

  • 配置后结果

Last updated