時間格式
您在使用Logtail采集日志時,需要根據(jù)原始日志的時間字符串配置時間格式,Logtail會提取原始日志中的時間字符串并解析為Unix時間戳。本文介紹常見的時間格式及示例。
常見日志時間格式
Logtail支持的常見日志時間格式如下表所示。
默認(rèn)情況下,日志服務(wù)中的日志時間戳精確到秒,所以時間格式只需配置到秒,無需配置毫秒、微秒等信息。
如果原始日志中的時間字段具備更高的時間精度(毫秒、微秒或納秒),并希望在日志服務(wù)中保留該時間精度,請參見Logtail日志采集支持納秒精度時間戳。
只需為時間字符串中的時間部分配置時間格式,其他內(nèi)容(例如時區(qū))無需配置。
在Linux服務(wù)器中,Logtail支持strftime函數(shù)提供的所有時間格式。即能被strftime函數(shù)格式化的日志時間字符串都能被Logtail解析并使用。
時間格式 | 說明 | 示例 |
%a | 星期的縮寫。 | Fri |
%A | 星期的全稱。 | Friday |
%b | 月份的縮寫。 | Jan |
%B | 月份的全稱。 | January |
%d | 每月第幾天,十進(jìn)制,范圍為01~31。 | 07, 31 |
%f | 秒的小數(shù)部分(毫秒、微秒或納秒) | 123 |
%h | 月份的縮寫,等同于%b。 | Jan |
%H | 小時,24小時制。 | 22 |
%I | 小時,12小時制。 | 11 |
%m | 月份,十進(jìn)制,范圍為01~12。 | 08 |
%M | 分鐘,十進(jìn)制,范圍為00~59。 | 59 |
%n | 換行符。 | 換行符 |
%p | AM或PM。 | AM、PM |
%r | 12小時制的時間組合,等同于%I:%M:%S %p。 | 11:59:59 AM |
%R | 小時和分鐘組合,等同于%H:%M。 | 23:59 |
%S | 秒數(shù),十進(jìn)制,范圍為00~59。 | 59 |
%t | Tab符號,制表符。 | 無 |
%y | 年份,十進(jìn)制,不帶世紀(jì),范圍為00~99。 | 04、98 |
%Y | 年份,十進(jìn)制。 | 2004、1998 |
%C | 世紀(jì),十進(jìn)制,范圍為00~99。 | 16 |
%e | 每月第幾天,十進(jìn)制,范圍為1~31。 如果是個位數(shù)字,前面需要加空格。 | 7、31 |
%j | 一年中的天數(shù),十進(jìn)制,范圍為001~366。 | 365 |
%u | 星期幾,十進(jìn)制,范圍為1~7,1表示周一。 | 2 |
%U | 每年的第幾周,星期天是一周的開始,范圍為00~53。 | 23 |
%V | 每年的第幾周,星期一是一周的開始,范圍為01~53。 如果一月份剛開始的一周>=4天,則認(rèn)為是第1周,否則認(rèn)為下一個星期是第1周。 | 24 |
%w | 星期幾,十進(jìn)制,范圍為0~6,0代表周日。 | 5 |
%W | 每年的第幾周,星期一是一周的開始,范圍為00~53。 | 23 |
%c | 標(biāo)準(zhǔn)的日期和時間。 | Tue Nov 20 14:12:58 2020 |
%x | 標(biāo)準(zhǔn)的日期,不帶時間。 | 08/19/2020 |
%X | 標(biāo)準(zhǔn)的時間,不帶日期。 | 11:59:59 |
%s | Unix時間戳。 | 1476187251 |
示例
常見的時間標(biāo)準(zhǔn)、示例及對應(yīng)的時間表達(dá)式如下所示。
示例 | 時間表達(dá)式 | 時間標(biāo)準(zhǔn) |
2017-12-11 15:05:07 | %Y-%m-%d %H:%M:%S | 自定義 |
2017-12-11 15:05:07.123 | %Y-%m-%d %H:%M:%S.%f | 自定義 |
[2017-12-11 15:05:07.012] | [%Y-%m-%d %H:%M:%S] | 自定義 |
02 Jan 06 15:04 MST | %d %b %y %H:%M | RFC822 |
02 Jan 06 15:04 -0700 | %d %b %y %H:%M | RFC822Z |
Monday, 02-Jan-06 15:04:05 MST | %A, %d-%b-%y %H:%M:%S | RFC850 |
Mon, 02 Jan 2006 15:04:05 MST | %A, %d %b %Y %H:%M:%S | RFC1123 |
2006-01-02T15:04:05Z07:00 | %Y-%m-%dT%H:%M:%S | RFC3339 |
2006-01-02T15:04:05.999999999Z07:00 | %Y-%m-%dT%H:%M:%S | RFC3339Nano |
1637843406 | %s | 自定義 |
1637843406123 | %s | 自定義(日志服務(wù)以秒級精度處理) |