Splunk 형식 키 값 쌍

Question

스 누크 검색에서 키/값 쌍을 사용하여 로거 문을 변경하려는 경우. 출력 로그에 완료된 텍스트 processOne을 유지하려면 어떻게해야합니까? 제발 조언.

log.info("ProcessOne completed for Run id " + runId+ "...Time Taken(ms) + (System.currentTimeMillis() - tempTime)); 

나는 아래에 언급 된 방법으로 변경하려고했으나 나는 또한 ProcessOne 곳이 내부에 내장을 추가 할 수 있습니다. 나는 어떻게 그것을 성취 할 수 있는가.

log.info("runId=%d, TimeTaken=%s", runId, (System.currentTimeMillis() - sTime_tds)); 

Answer 1

왜 메시지 키를 추가하지 않는 것이 좋을까요?

메시지

을 "processone 완료"또는 예를 들어, 처리 및 상태에 더 헤어 =

프로세스 = processone 상태 = 완료