应用大白全文检索时间相关

三个时间点

当日志进入了应用大白后,系统会区分收集时间和处理时间。另外,您还可以利用自定义跟踪片段,得到第三个时间:自选时间。

收集时间 devicetime:

日志在发送出来前,被 rsyslog 等添加的时间点。应用大白默认根据此时间点,在全文检索的结果区进行排序。

处理时间 @timestamp:

日志在发送出来后,进入应用大白处理的时间点。应用大白默认根据此时间点,在全文检索的页面,进行时间段的选择。

自选时间 custom_time:

自选时间,是用户利用自定义跟踪片段,在日志内容中,选取出时间戳,利用时间格式,解析得出的。自选时间,对应片段名:custom_time。

对多个日志文件,做同样的操作后,就可以用custom_time来统一排序了。


本文原创,属于上海悦勤信息科技有限公司
如需转载,请注明出处:上海悦勤信息科技有限公司:应用大白全文检索时间相关
如需合作,请拨打电话:186-2150-3806