问Splunk将Wed Sep 23 08:00:00PDT 2020转换为_time和splunk中的纪元时间
EN

Stack Overflow用户

提问于 2020-09-24 09:35:52

回答 2查看 249关注 0票数 0

Splunk将Wed Sep 23 08:00:00PDT 2020转换为_time和splunk中的纪元时间。将java日期格式转换为yyyy-MM-dd的splunk查询是什么

发布于 2020-09-24 12:23:35

| eval date_unix_timestamp=strptime(date, "%Y-%m-%d")

票数 1

发布于 2020-09-24 21:14:12

要将时间字符串从一种格式转换为另一种格式，必须先将其strptime()转换为纪元格式，然后使用strftime()将其转换为所需的结果格式。

... | eval newTS=strftime(strptime("Wed Sep 23 08:00:00 PDT 2020", "%a %b %d %H:%M:%:S %Z %Y"), "%Y-%m-%d")

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/64038353

复制

相似问题

问Splunk将Wed Sep 23 08:00:00PDT 2020转换为_time和splunk中的纪元时间EN