sumologic - SumoLogic 自動タイムスタンプ解析はどのように機能しますか?

Question

SumoLogic の自動タイムスタンプ解析はどのように機能しますか? ログ出力の行を解析し、タイムスタンプと思われるものが最初に出現したところで停止しますか? どのような形式をサポートしていますか?

デフォルトの動作がどのようなものか知りたいのですが、正確な形式を指定できることは承知しています。

Answer 1

Sumo コレクタには、潜在的なタイムスタンプに一致する正規表現のリストがあります。その後、最初の一致で停止します。http://docs.oracle.com/javase/6/docs/api/java/text/SimpleDateFormat.htmlに類似した形式は通常、10 桁、13 桁の一部のエポック形式 (最大 3 桁の有無にかかわらず) に加えてサポートされています。小数桁）。