设置云端结构化自定义日志时间

当日志接入云日志服务LTS时，您可以通过开启“自定义日志时间”开关，将日志中的时间字段设置为接入配置的时间。

配置完成后，开启自定义日志时间开关

，配置如下参数。

切换自定义日志时间开关时，可能会导致日志搜索界面在切换时间点附近出现时间偏差，请勿频繁切换自定义日志时间开关。

表1 参数配置表
参数	说明	示例
字段key	已提取字段的名称。单击下拉框选择已提取的字段，该字段为string或long类型。	test
字段value	已提取的字段value，选择字段key后，将自动填充。	2022-07-19 12:12:00
时间格式	请参考常见日志时间格式。	yyyy-MM-dd HH:mm:ss
操作	单击“校验”，提示“时间格式和字段value匹配成功”则表示校验成功。	-

常见日志时间格式如下表2。

默认情况下，云日志服务LTS中的日志时间戳精确到秒，因此时间格式只需配置到秒，无需配置毫秒、微秒等信息。

表2 时间格式
时间格式	说明	示例
EEE	星期的缩写。	Fri
EEEE	星期的全称。	Friday
MMM	月份的缩写。	Jan
MMMM	月份的全称。	January
dd	每月第几天，十进制，范围为01~31。	07, 31
HH	小时，24小时制。	22
hh	小时，12小时制。	11
MM	月份，十进制，范围为01~12。	08
mm	分钟，十进制，范围为00~59。	59
a	AM或PM。	AM、PM
hh:mm:ss a	12小时制的时间组合。	11:59:59 AM
HH:mm	小时和分钟组合。	23:59
ss	秒数，十进制，范围为00~59。	59
yy	年份，十进制，不带世纪，范围为00~99。	04、98
yyyy	年份，十进制。	2004、1998
d	每月第几天，十进制，范围为1~31。如果是个位数字，前面需要加空格。	7、31
DDD	一年中的天数，十进制，范围为001~366。	365
u	星期几，十进制，范围为1~7，1表示周一。	2
w	每年的第几周，星期天是一周的开始，范围为00~53。	23
w	每年的第几周，星期一是一周的开始，范围为01~53。如果一月份刚开始的一周>=4天，则认为是第1周，否则认为下一个星期是第1周。	24
U	星期几，十进制，范围为0~6，0代表周日。	5
EEE MMM dd HH:mm:ss yyyy	标准的日期和时间。	Tue Nov 20 14:12:58 2020
EEE MMM dd yyyy	标准的日期，不带时间。	Tue Nov 20 2020
HH:mm:ss	标准的时间，不带日期。	11:59:59
%s	Unix时间戳。	147618725

常见的时间标准、示例及对应的时间表达式如下表3。