SumoLogic自动时间戳分析如何工作？

Question

SumoLogic 自动时间戳解析如何工作？它是否解析了一行日志输出并在第一次出现时间戳时停止？它支持哪些格式？

我知道你可以specify an exact format虽然我很好奇默认行为是什么。

Answer 1

Sumo收集器有一个匹配潜在时间戳的正则表列表。然后它在第一场比赛时停止。除了一些10,13位数字（包含或不包含最多3个小数位）之外，通常还支持与http://docs.oracle.com/javase/6/docs/api/java/text/SimpleDateFormat.html类似的格式。