Simple Log Service:拡張プラグイン: ログ時間の抽出

[プロセッサの種類] パラメーターを [ログ時間の抽出 (Go 時間形式)] に設定します。

次に、次の表に基づいて他のパラメーターを構成します。

元のタイムフィールドは s_key で、フィールド値は 2006-01-02 15:04:05 (UTC+8) 形式です。元の時間の値は 2006/01/02 15:04:05 (UTC+9) 形式に解析されます。新しい時間の値は d_key フィールドに格納され、Simple Log Service でログ時間として使用されます。

• 未加工ログ

  "s_key":"2022-07-05 19:28:01"

• データ処理用の Logtail プラグイン構成

• 処理結果

  "s_key":"2022-07-05 19:28:01"
  "d_key":"2022/07/05 20:28:01"

type パラメーターを processor_gotime に設定します。次に、次の表に基づいて detail セクションの他のパラメーターを構成します。

元のタイムフィールドは s_key で、フィールド値は 2006-01-02 15:04:05 (UTC+8) 形式です。元の時間の値は 2006/01/02 15:04:05 (UTC+9) 形式に解析されます。新しい時間の値は d_key フィールドに格納され、Simple Log Service でログ時間として使用されます。

• 未加工ログ

  "s_key":"2019-07-05 19:28:01"

• データ処理用の Logtail プラグイン構成

  { /* ログ処理用のLogtailプラグイン設定 */
    "processors":[
      {
        "type":"processor_gotime", /* processor_gotimeプラグインを使用 */
        "detail": {
          "SourceKey": "s_key", /* 元のタイムフィールド名 */
          "SourceFormat":"2006-01-02 15:04:05", /* 元の時間フォーマット */
          "SourceLocation":8, /* 元のタイムゾーン（UTC+8） */
          "DestKey":"d_key", /* 新しいタイムフィールド名 */
          "DestFormat":"2006/01/02 15:04:05", /* 新しい時間フォーマット */
          "DestLocation":9, /* 新しいタイムゾーン（UTC+9） */
          "SetTime": true, /* 新しい時間の値をログ時間として使用 */
          "KeepSource": true, /* 元のフィールドを保持 */
          "NoKeyError": true, /* 元のフィールドがない場合にエラーを報告 */
          "AlarmIfFail": true /* 抽出に失敗した場合にエラーを報告 */
        }
      }
    ]
  }

• 処理結果

  "s_key":"2019-07-05 19:28:01"
  "d_key":"2019/07/05 20:28:01"

[プロセッサの種類] パラメーターを [ログ時間の抽出 (strptime 時間形式)] に設定します。次に、次の表に基づいて他のパラメーターを構成します。

元のタイムフィールドは log_time で、フィールド値は %Y/%m/%d %H:%M:%S 形式です。元の時間の値は、Logtail がインストールされているサーバーのタイムゾーンを使用するログ時間として解析されます。この例では、タイムゾーンは UTC + 08:00 です。

• 未加工ログ

  "log_time":"2022/01/02 12:59:59"

• データ処理用の Logtail プラグイン構成

• 処理結果

  "log_time":"2022/01/02 12:59:59"
  Log.Time = 1451710799

type パラメーターを processor_strptime に設定します。次に、次の表に基づいて detail セクションの他のパラメーターを構成します。

元のタイムフィールドは log_time で、フィールド値は %Y/%m/%d %H:%M:%S 形式です。元の時間の値は、Logtail サーバーのタイムゾーンを使用するログ時間として解析されます。

• 例 1: タイムゾーンは UTC + 08:00 です。

  • 未加工ログ

    "log_time":"2016/01/02 12:59:59"

  • データ処理用の Logtail プラグイン構成

    { /* データ処理用のLogtailプラグイン設定 */
      "processors":[ /* プロセッサ設定 */
        {
          "type":"processor_strptime", /* processor_strptimeプラグインを使用 */
          "detail": { /* 詳細設定 */
            "SourceKey": "log_time", /* 元のタイムフィールド名 */
            "Format": "%Y/%m/%d %H:%M:%S" /* 元の時間フォーマット */
          }
        }
      ]
    }

  • 処理結果

    "log_time":"2016/01/02 12:59:59"
    Log.Time = 1451710799

• 例 2: タイムゾーンは UTC + 07:00 です。

  • 未加工ログ

    "log_time":"2016/01/02 12:59:59"

  • データ処理用の Logtail プラグイン構成

    { /* データ処理用のLogtailプラグイン設定 */
      "processors":[
        {
          "type":"processor_strptime", /* processor_strptimeプラグインを使用 */
          "detail": {
            "SourceKey": "log_time", /* 元のタイムフィールド名 */
            "Format": "%Y/%m/%d %H:%M:%S", /* 元の時間フォーマット */
            "AdjustUTCOffset": true, /* タイムゾーンを変更する */
            "UTCOffset": 25200 /* タイムゾーンのオフセット（UTC+7） */
          }
        }
      ]
    }

  • 処理結果

    "log_time":"2016/01/02 12:59:59"
    Log.Time = 1451714399

• 例 3: タイムゾーンは UTC + 7 です。

  • 未加工ログ

    "log_time":"2016/01/02 12:59:59.123"

  • データ処理用の Logtail プラグイン構成

    {
      "processors":[
        {
          "type":"processor_strptime",
          "detail": {
            "SourceKey": "log_time",
            "Format": "%Y/%m/%d %H:%M:%S.%f",
            "EnablePreciseTimestamp": true /* 高精度タイムスタンプを有効にする */
          }
        }
      ]
    }

  • 処理結果

    "log_time":"2016/01/02 12:59:59.123"
    "precise_timestamp": 1451714399123
    Log.Time = 1451714399