LogstashTimeMillis - История изменений

Sirmax: /* Log4j */

2021-08-23T14:35:05Z

Log4j

← Предыдущая		Версия 14:35, 23 августа 2021
Строка 11:		Строка 11:
	На стороне Log4j поле не добавляется ни в какую		На стороне Log4j поле не добавляется ни в какую
	<PRE>		<PRE>
		+	...
	<JsonLayout compact="true" eventEol="true" properties="true" includeTimeMillis="true">		<JsonLayout compact="true" eventEol="true" properties="true" includeTimeMillis="true">
	<KeyValuePair key="timeMillisNb" value="$${date:UNIX_MILLIS}"/>		<KeyValuePair key="timeMillisNb" value="$${date:UNIX_MILLIS}"/>
	</JsonLayout>		</JsonLayout>
		+	...
	</PRE>		</PRE>
	При этом добавляются поля		При этом добавляются поля

Sirmax: /* Log4j */

2021-08-23T14:34:54Z

Log4j

← Предыдущая		Версия 14:34, 23 августа 2021
Строка 14:		Строка 14:
	<KeyValuePair key="timeMillisNb" value="$${date:UNIX_MILLIS}"/>		<KeyValuePair key="timeMillisNb" value="$${date:UNIX_MILLIS}"/>
	</JsonLayout>		</JsonLayout>
		⚫	</PRE>
	При этом добавляются поля		При этом добавляются поля
	* instant.epochSecond		* instant.epochSecond
	* instant.nanoOfSecond		* instant.nanoOfSecond
		+
⚫	</PRE>
	=Logstash=		=Logstash=

Sirmax: Новая страница: «Категория:Linux Категория:ELK Категория:Logstash Категория:Elasticsearch Категория:Log4J Кат...»

2021-08-23T14:34:05Z

Новая страница: «Категория:Linux Категория:ELK Категория:Logstash Категория:Elasticsearch Категория:Log4J Кат...»

Новая страница

[[Категория:Linux]]
[[Категория:ELK]]
[[Категория:Logstash]]
[[Категория:Elasticsearch]]
[[Категория:Log4J]]
[[Категория:Java]]

=Добавление поля timeMillis=
Задача - добавить поле <B>timeMillis</B> там где Log4J его не добавляет
=Log4j=
На стороне Log4j поле не добавляется ни в какую
<PRE>
<JsonLayout compact="true" eventEol="true" properties="true" includeTimeMillis="true">
<KeyValuePair key="timeMillisNb" value="$${date:UNIX_MILLIS}"/>
</JsonLayout>
При этом добавляются поля
* instant.epochSecond
* instant.nanoOfSecond
</PRE>
=Logstash=

* instant.epochSecond - домножить на 1000 что бы перевести секунды в микросекунды
* instant.nanoOfSecond - поделить на 1000000 что бы перевести наносекунды в микросекунды
* если поле с наносекундами отсутствует то игнорировать его

<PRE>
filter {

... skipped ...

if ![timeMillis] {
if [instant][epochSecond] {
if [instant][nanoOfSecond] {
ruby {
code => "event.set('timeMillis', (event.get('[instant][epochSecond]').to_i) * 1000 + (event.get('[instant][nanoOfSecond]') / 1000000).to_i)"
}
} else {
ruby {
code => "event.set('timeMillis', (event.get('[instant][epochSecond').to_i) * 1000)"
}
}
}
}
}
</PRE>