Формат timestamp: Формат Timestamp: API OneDrive — OneDrive dev center

Рекомендуемые форматы дат

С января 2022 предложения продавцов из России не показываются на десктопной и мобильной версиях Маркета. При этом предложения продолжают показываться покупателям в Яндекс Советнике.

Продавайте ваши товары на маркетплейсе Яндекс Маркета Стать продавцом

Даты, передаваемые с помощью параметров в прайс-листах, должны соответствовать следующим форматам:

1. Предпочтительный формат
2. Простой формат даты без спецификации времени
3. Расширенный формат даты (co спецификацией времени) без спецификации часового пояса
4. Расширенный формат даты (co спецификацией времени) co спецификацией часового пояса
5. Формат ISO 8601:2004

YYYY-MM-DD hh:mm:ss

Пример

2013-02-25 12:03:14

Онлайн калькулятор unix time stamp

Онлайн сервисы >Онлайн калькулятор unix time stamp

Укажите часовой пояс:

Аделаида (+09:30)Брисбен (+10:00)Броукен-Хил (+09:30)Дарвин (+09:30)Карри (+10:00)Линдеман (+10:00)Лорд-Хау (+10:30)Мельбурн (+10:00)Перт (+08:00)Сидней (+10:00)Хобарт (+10:00)Эукла (+08:45)Hebron (+03:00)Kathmandu (+05:45)Novokuznetsk (+07:00)Аден (+03:00)Актау (+05:00)Актобе (+05:00)Алматы (+06:00)Амман (+03:00)Анадырь (+12:00)Ашхабат (+05:00)Багдад (+03:00)Баку (+04:00)Бангкок (+07:00)Бахрейн (+03:00)Бейрут (+03:00)Бишкек (+06:00)Бруней (+08:00)Владивосток (+10:00)Вьентьян (+07:00)Газа (+03:00)Гонг Конг (+08:00)Дакка (+06:00)Дамаск (+03:00)Джакарта (+07:00)Джаяпура (+09:00)Дили (+09:00)Дубай (+04:00)Душанбе (+05:00)Екатеринбург (+05:00)Ереван (+04:00)Иерусалим (+03:00)Иркутск (+08:00)Кабул (+04:30)Калькутта (+05:30)Камчатка (+12:00)Карачи (+05:00)Катар (+03:00)Кашгар (+06:00)Коломбо (+05:30)Красноярск (+07:00)Куала-Лумпур (+08:00)Кувейт (+03:00)Кучинг (+08:00)Кызылорда (+05:00)Магадан (+11:00)Макао (+08:00)Макассар (+08:00)Манила (+08:00)Маскат (+04:00)Никосия (+03:00)Новосибирск (+07:00)Омск (+06:00)Орал (+05:00)Пномпень (+07:00)Понтианаке (+07:00)Пхеньян (+09:00)Самарканд (+05:00)Сахалин (+11:00)Сеул (+09:00)Сингапур (+08:00)Тайбэй (+08:00)Ташкент (+05:00)Тбилиси (+04:00)Тегеран (+04:30)Токио (+09:00)Тхимпху (+06:00)Улан-Батор (+08:00)Урумчи (+06:00)Харбин (+08:00)Ховд (+07:00)Хошимин (+07:00)Чойбалсан (+08:00)Чунцин (+08:00)Шанхай (+08:00)Эр-Рияд (+03:00)Якутск (+09:00)Янгон (+06:30)Bahia Banderas (-05:00)Creston (-07:00)Kralendijk (-04:00)Lower Princes (-04:00)Matamoros (-05:00)Metlakatla (-08:00)Ojinaga (-06:00)Santa Isabel (-07:00)Santarem (-03:00)Sitka (-08:00)Адак (-09:00)Ангилья (-04:00)Анкоридж (-08:00)Антигуа (-04:00)Арагуйана (-03:00)Аргентина — Salta (-03:00)Аргентина — Буэнос-Айрес (-03:00)Аргентина — Жужуй (-03:00)Аргентина — Катамарка (-03:00)Аргентина — Кордова (-03:00)Аргентина — Ла-Риоха (-03:00)Аргентина — Мендоса (-03:00)Аргентина — Рио-Гальегос (-03:00)Аргентина — Сан-Луис (-03:00)Аргентина — Сан-Хуан (-03:00)Аргентина — Тукумане (-03:00)Аргентина — Ушуайя (-03:00)Аруба (-04:00)Асунсьон (-04:00)Атикокан (-05:00)Баия (-03:00)Барбадос (-04:00)Белем (-03:00)Белиз (-06:00)Бланк-Саблон (-04:00)Боа-Виста (-04:00)Богота (-05:00)Бойсе (-06:00)Бухта Доусона (-07:00)Ванкувер (-07:00)Виннипег (-05:00)Гавана (-04:00)Гайана (-04:00)Галифакс (-03:00)Гваделупа (-04:00)Гватемала (-06:00)Глейс Бэй (-03:00)Готхоб (-02:00)Гранд-Терк (-04:00)Гренада (-04:00)Гуаякиль (-05:00)Гус-Бей (-03:00)Данмаркшавн (+00:00)Денвер (-06:00)Детройт (-04:00)Джуно (-08:00)Доминика (-04:00)Доусон (-07:00)Икаилут (-04:00)Индиана — Вевей (-04:00)Индиана — Венсен (-04:00)Индиана — Винамак (-04:00)Индиана — Индианаполис (-04:00)Индиана — Маренго (-04:00)Индиана — Нокс (-05:00)Индиана — Петербург (-04:00)Индиана — Телл Сити (-05:00)Инувик (-06:00)Йеллоунайф (-06:00)Кайенна (-03:00)Кайман (-05:00)Кампо Гранде (-04:00)Канкун (-05:00)Каракас (-04:00)Кеймбридж-Бей (-06:00)Кентукки — Луисвилл (-04:00)Кентукки — Монтичелло (-04:00)Коста-Рика (-06:00)Куяба (-04:00)Кюрасао (-04:00)Ла-Пас (-04:00)Лима (-05:00)Лос-Анджелес (-07:00)Манагуа (-06:00)Манаус (-04:00)Маригот (-04:00)Мартиника (-04:00)Масатлан (-06:00)Масейо (-03:00)Меномине (-05:00)Мерида (-05:00)Мехико (-05:00)Микелон (-02:00)Монктон (-03:00)Монреаль (-04:00)Монсеррат (-04:00)Монтевидео (-03:00)Монтеррей (-05:00)Нассау (-04:00)Нипигон (-04:00)Ном (-08:00)Норонха (-02:00)Нью Йорк (-04:00)Панама (-05:00)Пангниртунг (-04:00)Парамарибо (-03:00)Порт-о-Пренс (-04:00)Порт-оф-Спейн (-04:00)Порту-Велью (-04:00)Пуэрто-Рико (-04:00)Ранкин-Инлет (-05:00)Резольют (-05:00)Рейни-Ривер (-05:00)Ресифи (-03:00)Риджайна (-06:00)Рио-Бранко (-05:00)Сальвадор (-06:00)Сан-Паулу (-03:00)Санкт-Томас (-04:00)Санто Доминго (-04:00)Сантьяго (-04:00)Свифт-Каррент (-06:00)Северная Дакота — Beulah (-05:00)Северная Дакота — Нью-Салем (-05:00)Северная Дакота — Центр (-05:00)Сент-Бартелеми (-04:00)Сент-Винсент (-04:00)Сент-Джонс (-02:30)Сент-Китс (-04:00)Сент-Люсия (-04:00)Скорсби (+00:00)Тандер-Бей (-04:00)Тегусигальпа (-06:00)Тихуана (-07:00)Торонто (-04:00)Тортола (-04:00)Тула (-03:00)Уайтхорс (-07:00)Феникс (-07:00)Форталеза (-03:00)Чикаго (-05:00)Чиуауа (-06:00)Шипрок (-06:00)Эдмонтон (-06:00)Эйрунепе (-05:00)Эрмосильо (-07:00)Якутат (-08:00)Ямайка (-05:00)Macquarie (+10:00)Восток (+06:00)Дэвис (+07:00)Дюмон-Дюрвиль (+10:00)Кейси (+11:00)Мак-Мердо (+12:00)Моусон (+05:00)Палмер (-03:00)Ротера (-03:00)Сиова (+03:00)Южный полюс (+12:00)Лонгйир (+02:00)Азорские острова (+00:00)Бермудские острова (-03:00)Кабо-Верде (-01:00)Канары (+01:00)Мадейра (+01:00)Рейкьявик (+00:00)Св. Елены (+00:00)Стэнли (-03:00)Фарер (+01:00)Южная Георгия (-02:00)Juba (+02:00)Абиджан (+00:00)Аддис-Абеба (+03:00)Аккра (+00:00)Алжир (+01:00)Асмэра (+03:00)Бамако (+00:00)Банги (+01:00)Банжул (+00:00)Бисау (+00:00)Блантайр (+02:00)Браззавиль (+01:00)Бужумбура (+02:00)Виндхук (+02:00)Габороне (+02:00)Дакар (+00:00)Дар-эс-Салам (+03:00)Джибути (+03:00)Дуала (+01:00)Йоханнесбург (+02:00)Каир (+02:00)Кампала (+03:00)Касабланка (+00:00)Кигали (+02:00)Киншаса (+01:00)Конакри (+00:00)Лагос (+01:00)Либревиль (+01:00)Ломе (+00:00)Луанда (+01:00)Лубумбаши (+02:00)Лусака (+02:00)Малабо (+01:00)Мапуту (+02:00)Масеру (+02:00)Мбабане (+02:00)Могадишо (+03:00)Монровия (+00:00)Найроби (+03:00)Нджамена (+01:00)Ниамэй (+01:00)Нуакшот (+00:00)Порто-Ново (+01:00)Сан-Томе (+00:00)Сеута (+02:00)Триполи (+02:00)Тунис (+01:00)Уагадугу (+00:00)Фритаун (+00:00)Хараре (+02:00)Хартум (+02:00)Эль-Аюн (+00:00)Амстердам (+02:00)Андорра (+02:00)Афины (+03:00)Белград (+02:00)Берлин (+02:00)Братислава (+02:00)Брюссель (+02:00)Будапешт (+02:00)Бухарест (+03:00)Вадуц (+02:00)Варшава (+02:00)Ватикан (+02:00)Вена (+02:00)Вильнюс (+03:00)Волгоград (+03:00)Гернси (+01:00)Гибралтар (+02:00)Джерси (+01:00)Дублин (+01:00)Запорожье (+03:00)Калининград (+02:00)Киев (+03:00)Кишинев (+03:00)Копенгаген (+02:00)Лиссабон (+01:00)Лондон (+01:00)Любляна (+02:00)Мадрид (+02:00)Мальта (+02:00)Мариехамн (+03:00)Минск (+03:00)Монако (+02:00)Москва (+03:00)Осло (+02:00)Остров Мэн (+01:00)Париж (+02:00)Подгорица (+02:00)Прага (+02:00)Рига (+03:00)Рим (+02:00)Самара (+04:00)Сан-Марино (+02:00)Сараево (+02:00)Симферополь (+03:00)Скопье (+02:00)София (+03:00)Стамбул (+03:00)Стокгольм (+02:00)Таллин (+03:00)Тирана (+02:00)Ужгород (+03:00)Хельсинки (+03:00)Цурих (+02:00)загреб (+02:00)люксембург (+02:00)Антананариву (+03:00)Кергелен (+05:00)Кокосовые острова (+06:30)Коморские острова (+03:00)Маврикий (+04:00)Майотта (+03:00)Мальдивы (+05:00)Маэ (+04:00)Остров Рождества (+07:00)Реюньон (+04:00)Чагос (+06:00)Chuuk (+10:00)Pohnpei (+11:00)Апия (+13:00)Галапагос (-06:00)Гонолулу (-10:00)Гуадалканал (+11:00)Гуам (+10:00)Джонсон (-10:00)Кваджалейн (+12:00)Киритимати (+14:00)Кусаие (+11:00)Маджуро (+12:00)Маркизы (-09:30)Миндуэй (-11:00)Науру (+12:00)Ниуэ (-11:00)Норфолк (+11:00)Нумеа (+11:00)Окленд (+12:00)Остров Гамбье (-09:00)Паго-Паго (-11:00)Палау (+09:00)Пасха (-06:00)Питкэрн (-08:00)Порт-Морсби (+10:00)Раротонга (-10:00)Сайпан (+10:00)Таити (-10:00)Тарава (+12:00)Тонгатапу (+13:00)Уоллис (+12:00)Уэйк (+12:00)Факаофо (+13:00)Фиджи (+12:00)Фунафути (+12:00)Чатэм (+12:45)Эндербери (+13:00)Эфате (+11:00)

Текушее Unix время:

1680530984 (0. 726990) прошло секунд (микро секунд) с 1 Января 1970 00:00:00 GMT +00:00.

Текущее время на сервере:

Время на Вашем компьютере:

Из даты:

Или дату строкой:

Из Time Stamp:

Unix time stamp — UNIX-время или POSIX-время (англ. Unix time) — система описания моментов во времени, принятая в UNIX и других POSIX-совместимых операционных системах. Моментом начала отсчёта считается полночь (по UTC) с 31 декабря 1969 года на 1 января 1970 года, время с этого момента называют «эрой UNIX» (англ. Unix Epoch). Время UNIX согласуется с UTC, в частности, при объявлении високосных секунд UTC соответствующие номера секунд повторяются. Способ хранения времени в виде количества секунд очень удобно использовать при сравнении дат (с точностью до секунды), а также для хранения дат: при необходимости их можно преобразовать в любой удобочитаемый формат. 31 (2147483648), что может привести к ошибочной интерпретации этого числа как отрицательного. Возможное решение данной проблемы состоит в использовании не 32-битной, а 64-битной переменной для хранения времени, чего хватит ещё на 300 миллиардов лет.

Важно — не все знают что «unix time stamp» в один момент времени един для всего мира, тоесть если проверить time на сервере в России и например на сервере в USA, то значение будет одно и тоже(естественно при условии что на обоих серверах время выставлено верно), отличается только преобразование его в понятное для людей значение в зависимости от настроек сервера, и естественно обратное приобразование тоже будет отличаться если не задан часовой пояс.

Временные метки, часовые пояса, временные диапазоны и форматы даты

Мы поддерживаем несколько вариантов временных меток, часовых поясов, временных диапазонов и дат. При сборе данных журнала отметка времени, прикрепленная к сообщениям, имеет жизненно важное значение как для целостности данных в вашей учетной записи, так и для точных результатов запроса.

Из-за важности временных меток Sumo Logic индексирует временные метки каждого сообщения, гарантируя, что данные, относящиеся к временному диапазону запроса, правильно возвращаются в результатах поиска, что позволяет восстановить правильную временную шкалу события.

Временные метки​

Временная метка — это часть сообщения журнала, которая отмечает время возникновения события. Во время загрузки мы можем определить временную метку сообщения, преобразовать ее во время эпохи Unix (количество миллисекунд с полуночи, 1 января 1970 года по всемирному координированному времени) и проиндексировать ее. Временная метка анализируется либо с использованием параметров анализа временной метки по умолчанию, либо в пользовательском формате, который вы указываете, включая часовой пояс.

При настройке Источника вы можете выбрать использование настроек анализа временных меток по умолчанию или указать собственный формат для анализа временных меток в ваших сообщениях журнала. Включить синтаксический анализ временных меток Параметр выбран по умолчанию. Если он не выбран, информация о метках времени вообще не анализируется. Вместо этого мы отмечаем в журналах время обработки сообщений.

Рекомендации по отметкам времени​

По умолчанию мы можем автоматически определять отметки времени в ваших сообщениях журнала. Автоматическое обнаружение идентифицирует временные метки в распространенных форматах и ​​предпочитает временные метки, которые появляются в начале сообщения.

Если ваши сообщения журнала из источника содержат несколько меток времени, метки времени в необычных форматах или смесь разных форматов меток времени, у вас есть два варианта:

• Настройка источника для каждого формата журнала
• Настройка пользовательского формата отметки времени для источника

Сборщик предполагает, что все сообщения журнала, поступающие из определенного источника, будут иметь близкие друг к другу отметки времени. Если приходит сообщение, которое кажется более чем на один день раньше или позже, чем недавние сообщения из этого источника, оно будет автоматически исправлено, чтобы соответствовать текущему времени. Вы можете остановить это автоматическое исправление, явным образом настроив пользовательский формат временной метки в источнике.

Сборщик также предполагает, что все сообщения журнала, поступающие из определенного Источника, будут иметь временные метки в пределах окна от -1 года до +2 дней по сравнению с текущим временем. Любое сообщение журнала с проанализированной отметкой времени за пределами этого окна автоматически обновляется с текущим временем. Вы должны связаться со службой поддержки Sumo Logic, чтобы настроить это поведение автокоррекции. Дополнительные сведения см. в статье о том, как получать старые или исторические данные.

Автоматический анализ временных меток

Коллекторы могут автоматически анализировать любой из следующих форматов временных меток. Если в сообщении журнала обнаружено несколько действительных отметок времени, Collector выберет отметку времени, которая отображается в сообщении как «крайняя слева».

Библиотека Java SimpleDateFormat используется для анализа меток времени. Узнать больше.

Timestamp Format	Example
yyyy-MM-dd’T’HH:mm:ss*SSSZZZZ	2022-08-20’T’13:20:10*633 +0000
YYYY MMM DD HH: MM: SS.SSS ZZZ	2022 Март 03 05: 12: 41.211 PDT
ммм DD HH: MM: SS Zzzz yyy 9004 2	Mmm: 21:2039	MMM: 21:2039	Mmm: 21:2039	Mmm: 21:2039	Mmm: 21:2039	Mmm: 21:2039	Mmm: 21:2039	Mmm: HH: MM: MM: SS Zzzz yyy 9004 2	Mmm: 21:2039	Mmm: 21:2039. +0000 2022
дд/МММ/гггг:ЧЧ:мм:сс ZZZZ	19/апр/2022:06:36:15 -0700
МММ дд, гггг чч:мм:сс a	2 декабря 2022 г. 39:58 AM
ммм DD YYYY HH: MM: SS	Jun 09 2022 15:28:14
MMM DD HH: MM: SS YYYY	APR:00: 35.35 20104	4494 21044944204 2014 9004 2014 . 0014 .0014 94 2044 2094 .9004 2044 9004 2014	.
МММ дд ЧЧ:мм:сс ZZZZ	28 сент 19:00:00 +0000
МММ дд ЧЧ:мм:сс	16 марта 08:12:09 7 8 8гггг-ММ-дд’T’ЧЧ:мм:ссZZZZ	2022-10-14T22:11:20+0000
гггг-ММ-дд’T’ЧЧ:мм:сс.SSS’Z’	2022-07-01T14:59:55.711’+0000′ 2022-07-01T14:59:55.711Z
гггг-ММ-дд ЧЧ:мм:сс ZZZZ
YYYY-MM-DD HH: MM: SSZZZ	2022-08-19 12: 17: 55-0400
YYYY-MM-DD HH: MM: SS, SSS 9002	2929299 29299299 2929 2929 2929 2929 29299 29299 2	. -06-26 02:31:29,573
гггг/ММ/дд*ЧЧ:мм:сс	2022/04/12*19: 37: 50
Yyyy Mmm dd HH: MM: Ss.SSS*ZZZ	2022 Апрель 13 22: 08: 13.211*Pdt
: MM: Ss.SSS	2022 март 10 01: 44: 20.392
Yyyy-MM-DD HH: MM: SS, SSSzzzz	2022-03-10 14: 30: 12,655+000042
9. -MM-dd HH:mm:ss.SSS	27-02-2022 15:35:20.311
yyyy-MM-dd HH:mm:ss.SSSZZZZ	12-03-2022 13:11: 34.222-0700
гггг-ММ-дд’T’ЧЧ:мм:сс.SSS	2022-07-22’T’16:28:55.444
гггг-ММ-дд’T’ЧЧ:мм: сс	2022-09-08’T’03:13:10
гггг-ММ-дд’T’ЧЧ:мм:сс’Z’	2022-03-12’T’17:56: 22′-0700′
гггг-ММ-дд’T’ЧЧ:мм:сс.SSS	2022-11-22’T’10:10:15.455
гггг-ММ-дд ‘ЧЧ:мм:сс	2022-02-11’T’18:31:44
гггг-ММ-дд*ЧЧ:мм:сс:ССС	2022-10-30*02:47:33:899
гггг-ММ-дд*ЧЧ:мм:сс	2022-07-04*13:23:55
22-02-11 16:47:35,985 +0000
гг-ММ-дд ЧЧ:мм:сс,ССС	22-06-26 02:31: 29,573
гг-мм-дд ЧЧ:мм:сс	22-04-19 12:00:17
гг/мм/дд ЧЧ:мм:сс
ггММдд ЧЧ:мм:сс	220423 11:42:35
yyyyMMdd HH:mm:ss. SSS	20220423 11:42:35.173
MM/dd/yy*HH:mm:ss	08/10/22*13:33:56
ММ/дд/гггг*ЧЧ:мм:сс	22.11.2022*05:13:11
ММ/дд/гггг*ЧЧ:мм:сс*SSS	29.05.2020 *08:22:14*612
ММ/дд/гг ЧЧ:мм:сс ZZZZ	23/04/22 04:34:22 +0000
ММ/дд/гг:гг ЧЧ:мм:мм сс ZZZZ	03.10.2022 07:29:46 -0700
HH: MM: SS	11:42:35
HH: MM: Ss.SSS	:35,173
дд/МММ ЧЧ:мм:сс,ССС	23/апр 11:42:35,173
дд/МММ/гггг:ЧЧ:мм:сс	2 :42:35
дд/МММ/гггг ЧЧ:мм:сс	23 апреля/2022 11:42:35
дд-МММ-гггг ЧЧ:2A-A-	2 2022 11:42:35
DD-MMM-YYYY HH: MM: SS.SSS	23-апреля-2012 11: 42: 35,883
DD MMM YYYY HH: MM: SS	239 2321:4 21:3
DD MMM YYYY HH: MM: SS*SSS	23 апреля 2022 10: 32: 35*311
MMDD_HH: MM: SS	0423_11: 42: 42: 42: 42: 42. 9004. 9004. 9004. 9004. 9004. 9004. 9004.	. ss.SSS	0423_11:42:35.883
ММ/дд/гггг чч:мм:сс a:SSS	05.08.2022 3:31:18:234
мм/dd/yyyy HH: MM: SS A	28.09.2022 2:23:15

UNIX EPOCH THIMESTS

EPOCH TIMESTAMPS. Указание пользовательского формата временной метки

Collector может автоматически анализировать большинство временных меток без каких-либо проблем, но если вы видите проблемы с анализом временной метки, вы можете вручную указать формат временной метки. Шаги одинаковы, если вы настраиваете новый источник или редактируете информацию о метке времени для существующего источника.

При указании пользовательского формата вы предоставляете нам формат временной метки и, при необходимости, регулярное выражение, помогающее найти нужную временную метку в формате строки журнала. Если вы не предоставите локатор, мы просканируем все сообщение журнала на наличие метки времени, соответствующей заданному формату по умолчанию. Вы также можете протестировать некоторые образцы строк журнала и посмотреть, сможем ли мы проанализировать новый формат.

Пользовательский формат временной метки должен соответствовать нашим поддерживаемым соглашениям о временной метке.

При предоставлении нескольких пользовательских форматов сначала укажите наиболее распространенный формат. Сборщик будет обрабатывать каждый пользовательский формат в указанном порядке. Как только временная метка обнаружена, дальнейшая проверка временной метки не выполняется.

Если временные метки, соответствующие вашим пользовательским форматам, не найдены, Collector все равно попытается автоматически найти временную метку журнала.

Пользовательский интерфейс​

Существует два пользовательских интерфейса (UI) для указания формата отметки времени, классический и новый. Новый интерфейс доступен только на определенных источниках и выпускается постепенно. Используйте кнопки ниже, чтобы просмотреть инструкции для пользовательского интерфейса, который вы видите при создании или редактировании источника.

• Новый пользовательский интерфейс
• Классический пользовательский интерфейс (устаревший)

1. Выполните одно из следующих действий:
   • Если вы настраиваете новый источник, перейдите к следующему шагу.
   • Чтобы изменить настройки метки времени для существующего источника, перейдите к Управление данными > Коллекция > Коллекция . Затем нажмите Изменить справа от имени источника и перейдите к шагу 2.
2. Перейдите к разделу  Дополнительные параметры для журналов  .
3. Для Формат метки времени выберите Укажите формат .
   
4. В поле Format введите формат метки времени, который Collector должен использовать для анализа меток времени в вашем журнале. Если формат метки времени — эпоха, введите «эпоха» в поле Формат . Ваш собственный формат временной метки должен соответствовать нашим поддерживаемым соглашениям о временной метке.
   
5. Локатор метки времени  – это регулярное выражение с группой захвата, соответствующей метке времени в ваших сообщениях журнала.
   Локатор метки времени должен:
6. . Если вы хотите добавить несколько настраиваемых форматов меток времени, нажмите + Добавить . Порядок форматов имеет большое значение. Каждый предоставленный формат метки времени проверяется в указанном порядке до тех пор, пока не будет найден соответствующий формат. Первый совпадающий формат определяет отметку времени окончательного сообщения. Если ни один из предоставленных форматов не соответствует конкретному сообщению, коллектор попытается автоматически определить временную метку сообщения.
7. Далее рекомендуется проверить несколько строк журнала из ваших данных на соответствие указанным вами форматам и локаторам. Введите примеры сообщений журнала, чтобы протестировать форматы меток времени, которые вы хотите извлечь.
   
8. Нажмите Test после ввода строк журнала. Результаты отображаются с проанализированной отметкой времени и совпадением формата (если есть).
   Вы должны увидеть одно из следующих сообщений:
   • Формат соответствует.   В этом примере формат гггг/мм/дд ЧЧ:мм:сс был сопоставлен и выделен зеленым цветом. Это был первый предоставленный формат, поэтому он возвращается как 1 (формат: гггг/ММ/дд ЧЧ:мм:сс, локатор: \[время=(.*?)\]) Эффективное время сообщения будет 2022-01-15 02:12.000 +0000.
   • Ни один из пользовательских форматов меток времени не совпал.   Хотя пользовательские форматы не были найдены в журнале, по-прежнему есть автоматически обнаруженная временная метка, выделенная оранжевым цветом, 2022-06-01 02:12:12.259667, которую мы можем использовать. Эффективное время сообщения будет 2022-06-01 02:12:12.259 +0000
   • Невозможно проанализировать любую отметку времени . Никакая часть образца строки журнала «Эта строка не должна анализироваться» не имеет отметку времени для анализа, поэтому отметка времени будет текущим временем.
9. Внесите необходимые изменения, чтобы убедиться, что ваши временные метки обрабатываются правильно.
10. Нажмите Сохранить , чтобы сохранить пользовательские форматы меток времени.

Использование _format для устранения неполадок

Вы можете использовать _format , чтобы увидеть, как метка времени анализируется из файла журнала. Назначьте _format псевдоним, чтобы он отображался в результатах поиска, например: 

 | _format as timestampFormat 
 

Поля, возвращенные в результатах поиска _format :

 t:<тип разбора>,o:<смещение>,l:<длина>,p:<формат_даты> 
 

где <тип разбора> может принимать значения:

• fail — Не удалось найти метку времени.
• кэш — успех, кэшированный формат.
• def — Успех, формат по умолчанию (указанный пользователем).
• полный — Успех, от «полного» разбора библиотеки паттернов.
• нет — Локальное время/время получения, поскольку для этого источника не включен анализ временных меток.
• ac1 — Автокоррекция с помощью «оконной» эвристики (то, что сегодня мы называем «автокоррекцией»). Sumo Logic предполагает, что все сообщения журнала, поступающие из определенного источника, будут иметь временные метки, близкие друг к другу. Если приходит сообщение, которое кажется более чем на один день раньше или позже, чем недавние сообщения из этого источника, оно будет автоматически исправлено, чтобы соответствовать текущему времени. Вы можете остановить это автоматическое исправление, явным образом настроив пользовательский формат временной метки в источнике. Например, предположим, что Collector анализирует отметку времени «9 декабря0011 2 , 2021 2:39:58″. Если ранее полученное сообщение от этого Источника имеет отметку времени до « 1 , 2021 2:39:58 AM» или после « 3 , 2021 2″ :39:58″, Сборщик автоматически исправит временную метку на текущее время.
• ac2 — автоматическое исправление эвристикой -1y, +2d. Sumo Logic предполагает, что все сообщения журнала, поступающие из определенного Источника, будут иметь временные метки в диапазоне от -1 года до +2 дней по сравнению с текущим временем. Любому сообщению журнала с проанализированной временной меткой за пределами этого окна автоматически присваивается текущее время. Например, предположим, что Collector анализирует отметку времени «2, 9 декабря.0011 2021  2:39:58″. Если ранее полученное сообщение от этого Источника было до 1 декабря  2020  2:39:58 или после «4 декабря 2021   2:39:58″. AM», Collector автоматически изменит метку времени на текущее время.

Пример​

При устранении неполадок, связанных с меткой времени, вы можете выполнить запрос, аналогичный этому, чтобы увидеть, как анализируется метка времени:

 _sourceCategory=PaloAltoNetworks 
|_format as timestampformat 
 

Результат будет выглядеть следующим образом:

Большое время между временем сообщения и временем получения

См.  устранение неполадок несоответствия между временем сообщения и временем получения.

Условные обозначения временных меток

Следующие соглашения поддерживаются в качестве токенов и могут использоваться в настраиваемых форматах временных меток:

Чтобы просмотреть примеры, обратитесь к разделу Автоматический анализ временных меток.

Токен	Компонент даты или времени	Пример
гггг	4-значный год	2012; 2016
гг	2-значный год	12; 16
MMM	Месяц из 3 символов	Январь; март; Декабрь
ММ	1- или 2-значный месяц (в году)	1; 01; 9; 09; 12
дд	1- или 2-значный день (в месяце)	1; 01; 16; 30
a	AM/PM (без учета регистра)	AM; ВЕЧЕРА; являюсь; pm
HH	1- или 2-значный час (в дне, 0-23)	2; 02; 14; 23
чч	1- или 2-значный час (в сутках, 1-12 с AM/PM)	2; 02; 11; 12
мм	1- или 2-значный номер минуты (в часе)	8; 08; 55
ss	1- или 2-значная секунда (в минуту)	5; 05; 35
SSS	1-3 цифры доли секунды или миллисекунды (в десятичном формате)	4; 58; 944
zzz	3-буквенный часовой пояс	UTC; ТИХООКЕАНСКОЕ СТАНДАРТНОЕ ВРЕМЯ; EDT
ZZZZ	RFC 822 часовой пояс	-0900; +0500
‘Z’	Буквенный символ Z	Z
‘T’	Буквенный символ T	T	10, 13, 16, 19-значная отметка времени с необязательным . (точка) после 10 цифр.	1496756806.655123456

Не используйте эпоху с другими токенами.

Часовые пояса​

При настройке источника вы можете выбрать один из следующих вариантов:

• Использовать часовой пояс, указанный в файлах журнала, а затем выбрать вариант, если в сообщении журнала отсутствует информация о часовом поясе. .
• Заставьте нас полностью игнорировать любую информацию о часовом поясе, присутствующую в журналах, задав часовой пояс.

 Важно правильно установить часовой пояс, какой бы вариант вы ни выбрали. Если часовой пояс журналов не может быть определен, мы помечаем их UTC.

Учет часовых поясов

Следующие соображения применимы к часовым поясам:

• Мы настоятельно рекомендуем явно задавать часовой пояс для всех источников. Sumo Logic всегда пытается определить часовой пояс источника. Однако, если это невозможно, часовой пояс вернется к UTC. В этих случаях часовой пояс будет неправильным, и это может существенно повлиять на судебный анализ и отчетность.
• Sumo Logic не поддерживает все доступные часовые пояса ISO8601. Например -00 не поддерживается. Таким образом, любые часовые пояса, записанные в этом формате, не обнаруживаются системой. Для случаев этих форматов вам нужно будет указать правильный часовой пояс по умолчанию, который будет использоваться, когда он не обнаружен службой.

В этой статье Википедии приведен список смещений UTC, а в этой статье Википедии – список кодов часовых поясов.

Часовой пояс по умолчанию

По умолчанию мы используем часовой пояс из вашего веб-браузера, установленный операционной системой, чтобы отображать часы и минуты везде в нашем пользовательском интерфейсе. Вы можете изменить часовой пояс по умолчанию, который отображается в пользовательском интерфейсе, отрегулировав  Часовой пояс по умолчанию  на странице  Настройки  . Этот параметр переопределяет часовой пояс вашего веб-браузера и изменяет способ отображения часов и минут в пользовательском интерфейсе. Но это личный параметр, который не меняет часовой пояс ни для кого в вашей организации.

Элементы пользовательского интерфейса, на которые влияет этот параметр, включают поле Поиск Страница Диапазон времени , столбец Время  панели Сообщения , Панели мониторинга и Обнаружение аномалий.

Изменение параметра Часовой пояс по умолчанию влияет на то, как пользовательский интерфейс отображает сообщения, но не на фактическую метку времени в сообщении журнала.

Например, на следующем снимке экрана показан часовой пояс, установленный на PST в пользовательском интерфейсе в столбце Время . Журналы были собраны из системы, которая также была настроена на использование часового пояса PST , который отображается в отметке времени столбца Message . Временные метки в обоих столбцах совпадают, поскольку они установлены для одного и того же часового пояса.

На следующем снимке экрана показан тот же результат поиска после изменения настройки часового пояса по умолчанию на UTC. Теперь столбец «Время» отображается в формате UTC, а столбец «Сообщение» сохраняет исходную временную метку в формате PST.

В другом примере, если ваш часовой пояс установлен на UTC , и вы предоставляете общий доступ к панели управления другому пользователю, часовой пояс которого установлен на PST , что они увидят?

Они увидят те же данные, просто отображаемые с использованием их пользовательского часового пояса. Например, если у вас есть панель, в которой используются временные ряды, временная шкала на оси X диаграммы отображается в вашем часовом поясе  UTC . Другой пользователь увидит временную шкалу по оси X, отображаемую в его часовом поясе, PST . Но данные, отображаемые на диаграмме, точно такие же.

Диапазоны времени

В поле Диапазон времени на странице Поиск используется часовой пояс, установленный для пользовательского интерфейса Sumo Logic. Это либо часовой пояс по умолчанию, используемый в веб-браузере и установленный операционной системой, либо параметр  Часовой пояс по умолчанию  в  Настройки  страница, если вы установили этот параметр.

При создании запланированного поиска или оповещения в режиме реального времени временной диапазон сохраняемого поиска использует часовой пояс, заданный для пользовательского интерфейса Sumo Logic. Если вы изменили часовой пояс с помощью настройки Часовой пояс по умолчанию , этот часовой пояс будет использоваться для запланированных поисков и оповещений в реальном времени.

Параметр Часовой пояс по умолчанию не обновляет автоматически конфигурации существующих запланированных поисков или оповещений в реальном времени. Если вы хотите, чтобы запланированные поиски и оповещения в реальном времени использовали тот же часовой пояс, что и ваш пользовательский интерфейс, вам нужно отредактировать их для этого и сохранить.

Дополнительную информацию о временных диапазонах см. в разделе Установка временного диапазона поиска.

Диапазоны времени поиска также могут выполнять поиск по всем данным с любыми отметками времени. Дополнительные сведения см. в разделе Использование времени получения.

Формат даты​

Если браузер, используемый для доступа к Sumo Logic, находится в месте, где используется формат день/месяц/год вместо месяца/дня/года, даты представлены в этом формате.

Допустимые форматы для значений меток времени