如何在Splunk中将小数秒（例如HH：MM：SS.ff ..）的时间跨度字符串转换为图表？
[英]How to convert a timespan string with fractional seconds (eg. HH:MM:SS.ff..) in Splunk for charting?
问题描述
Splunk作为dur2sec转换功能 ，可以“将持续时间格式[D+]HH:MM:SS为秒”。
但是，JSON格式的日志中的数据（通过Serilog）来自.NET时间跨度源值，该值已序列化为"00:00:00.2787721" -请注意，第二部分是小数。
什么是导入该字符串转换成Splunk的为第二分数值（即最少痛苦的方式0.2787721 ，使得它可以被用于绘图）？ convert的timeformat=选项似乎不适用于时间跨度转换函数。
使用rex +数学（或其他复杂的评估序列）来提取数据不是简单或容易再现的方法。 我怀疑我是第一个尝试使用这种“常见”格式值的人。
1 个解决方案
解决方案1
0 2019-10-23 11:28:44
您可以使用strptime（）获取以秒为单位的Unix时间的持续时间，然后从中减去“ 0秒Unix时间”，即“ Unix时间0”，以获取实际秒数。
|eval number=strptime(Duration,"%H:%M:%S.%2N")-strptime("00:00:00.00","%H:%M:%S.%2N")
如何将字符串“ dd / mm / yyyy HH：MM：SS”转换为“ HH：MM”以实现在线测试持续时间？
[英]How to Convert a string “dd/mm/yyyy HH:MM:SS” to “HH:MM” for on-line Test Duration?
如何将 TimeSpan 值的总和显示为 hh:mm:ss 格式的文本框
[英]How to display a sum of TimeSpan values into a textBox as hh:mm:ss format
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
如何将字符串转换为“HH:mm:ss”格式的 TimeSpan
从 HH:mm:ss 字符串获取 TimeSpan
将 TimeSpan 从格式“hh:mm:ss”转换为“hh:mm”
如何将HH：MM：SS字符串转换为日期时间？
使用String.Format将秒转换为HH：MM：SS
如何将字符串“ 07:35”（HH：MM）转换为TimeSpan
如何将字符串“ dd / mm / yyyy HH：MM：SS”转换为“ HH：MM”以实现在线测试持续时间？
TimeSpan.ToString（）返回字符串，如（d：hh：mm：ss）
在C＃中将MM：SS字符串转换为HH：MM：SS
如何将 TimeSpan 值的总和显示为 hh:mm:ss 格式的文本框
相关标签