Splunk格式键值对

Question

我想使用键/值对更改我的记录器语句，以便能够在splunk搜索中使用它。如何保留输出日志中完成的文本processOne。请指教。

log.info("ProcessOne completed for Run id  " + runId+ "...Time Taken(ms) + (System.currentTimeMillis() - tempTime));

我尝试按照下面提到的方式更改它，但我还想在其中嵌入ProcessOne。我怎样才能实现它。

log.info("runId=%d, TimeTaken=%s", runId, (System.currentTimeMillis() - sTime_tds));

Answer 1

为什么不添加消息密钥？

消息=＆＃34; processone已完成＆＃34;

或进一步分解为过程和状态，例如

过程= processone 状态=完成