Splunk Search
Highlighted

ミリセカンドの表示方法について

Explorer

tableコマンドで _timeフィールドを表示するとミリセカンドが表示されません。
ミリセカンドまで表示させるにはどうすればいいでしょうか?

0 Karma
Highlighted

Re: ミリセカンドの表示方法について

Champion

timeは自動で表示設定されるので別項目で表示せることで代用できませんか?
eval my
time=strftime(indextime,"%Y-%m-%d %H:%M:%S %3N") |table mytime

View solution in original post

0 Karma