Splunk格式鍵值對

Question

我想使用鍵/值對更改記錄器語句，以便能夠在splunk搜索中使用它。 我如何在輸出日志中保留完成的文本processOne 。 請指教。

log.info("ProcessOne completed for Run id  " + runId+ "...Time Taken(ms) + (System.currentTimeMillis() - tempTime));

我試圖以下面提到的方式對其進行更改，但是我也想在其中嵌入ProcessOne 。 我該如何實現。

log.info("runId=%d, TimeTaken=%s", runId, (System.currentTimeMillis() - sTime_tds));

Answer 1

為什么不只添加一個消息密鑰？

Message =“處理完成”

或者進一步細分為流程和狀態，例如

進程= processone狀態=已完成