2016-12-13 17 views
0

我想要使用鍵/值對更改我的記錄器語句,以便能夠在分段搜索中使用它。如何保留在輸出日誌中完成的文本processOne。請指教。Splunk格式鍵值對

log.info("ProcessOne completed for Run id " + runId+ "...Time Taken(ms) + (System.currentTimeMillis() - tempTime)); 

我試圖改變它在以下提到的方式,但我也想補充ProcessOne地方嵌入到這一點。我該如何實現它。

log.info("runId=%d, TimeTaken=%s", runId, (System.currentTimeMillis() - sTime_tds)); 

回答

0

爲什麼不只是添加消息密鑰?

消息=「processone完成」

或進一步分解成過程和狀態例如

Process = processone Status = completed