根据Nginx访问日志中的响应时间过滤请求行

Question

172.31.0.19-106.208.175.228--[05 / Jul / 2020：17：40：44 +0000]“ POST / api / v2 / devices / HTTP / 1.1” 201 399“-”“ okhttp / 3.12。 1“ rt = 25.299 uct =” 0.000“ uht =” 25.300“ urt =” 25.300“

这是访问日志中的示例日志。如何根据rt'request time'大于5秒打印或分离数据？

Answer 1

我认为将这些数据放入时间序列数据库将是第一步。您可以尝试使用telegraf日志解析器解析日志文件并将数据输入Questdb.io，然后可以根据时间参数等对它执行SQL查询。