我有一个充满日志的数据库表,我想通过执行一个查询来获取一个日志数组,然后迭代它并在每个日志上运行console.log()
来将其上传到Splunk。这几乎可以正常工作,但是Splunk为每个日志选择的时间戳是基于我运行上传脚本的时间。
有没有什么方法可以转换我的日志对象,以便Splunk使用我提供的时间戳?例如,我的一个日志可能如下所示:
{
id: 2910432221,
log_timestamp: 2019-08-07T19:04:03.000Z,
userId: 2331,
actionId: 45
}
理想情况下,我能够运行这样的东西,并将splunk_timestamp
的值显示在Splunk Jmeter 板的Time
列中。
console.log({
id: 2910432221,
splunk_timestamp: 2019-08-07T19:04:03.000Z,
userId: 2331,
actionId: 45
})
有可能吗?
1条答案
按热度按时间35g0bw711#
Splunk会尝试自动识别
_time
的值,方法是选择它遇到的第一个匹配TIME_FORMAT
的字段。您可以在props.conf
中覆盖它。我相信你的问题是在
json
对象中:你传递给console.log
的是不是有效的json对象。字段名称和值应正确加引号。