SumoLogic自动时间戳解析是如何工作的？

Question

SumoLogic自动时间戳解析是如何工作的？它是否解析了一行日志输出，并在似乎是时间戳的第一次出现时停止？它支持什么格式？

我知道您可以指定确切的格式，尽管我很好奇默认行为是什么。

Answer 1

Sumo收集器有一个与潜在时间戳匹配的Regexes列表。然后在第一场比赛中停止。通常支持类似于http://docs.oracle.com/javase/6/docs/api/java/text/SimpleDateFormat.html的格式，此外还支持一些10，13位的划时代格式(包括或不含3个小数位)。