Fatal编程技术网
  • type-conversion/
  • Type conversion Splunk将当前毫秒内提取的字段转换为HH:MM:SS

Type conversion Splunk将当前毫秒内提取的字段转换为HH:MM:SS

Type conversion Splunk将当前毫秒内提取的字段转换为HH:MM:SS,type-conversion,splunk,Type Conversion,Splunk,有人能给我提供一种方法让Splunk将当前以毫秒为单位的提取字段转换为HH:MM:SS吗 ...| fieldFormat inSeconds = tostring(inMS/1000,"duration) 其中inMS是提取字段的名称 而Unseconds就是你想要的结果 添加|字段-inMS以删除原始字段

有人能给我提供一种方法让Splunk将当前以毫秒为单位的提取字段转换为HH:MM:SS吗

...| fieldFormat inSeconds = tostring(inMS/1000,"duration)
其中inMS是提取字段的名称 而Unseconds就是你想要的结果

添加
|字段-inMS
以删除原始字段