云日志服务 LTS-自定义日志时间:开启自定义日志时间
开启自定义日志时间
- 在左侧导航栏中选择“日志管理”。
- 结构化日志以日志流为单位,在“日志管理”页面选择目标日志组和日志流。
- 单击日志流名称进入日志流详情页面,单击右上角,在弹出页面中,选择“云端结构化解析”,进入日志结构化配置页面,选择对应的日志提取方法进行配置。
- 配置完成后,开启自定义日志时间开关,配置如下参数。
表1 参数配置表 参数
说明
示例
字段key
已提取字段的名称。单击下拉框选择已提取的字段,该字段为string或long类型。
test
字段value
已提取的字段value,选择字段key后,将自动填充。
2022-07-19 12:12:00
时间格式
请参考常见日志时间格式。
yyyy-MM-dd HH:mm:ss
操作
单击“校验”,提示“时间格式和字段value匹配成功”则表示校验成功。
-
切换自定义日志时间开关时,可能会导致日志搜索界面在切换时间点附近出现时间偏差,请勿频繁切换自定义日志时间开关。