Я пытаюсь присоединить поля даты и времени из журнала IIS в поле EventTime для обработки журнала. Это мой файл nxlog.conf:
<Input iis1>
#drop comment lines, join the date+time fields into an EventTime field, convert to json
Module im_file
File 'C:\inetpub\logs\LogFiles\W3SVC2\u_ex*.log'
ReadFromLast TRUE
Exec if $raw_event =~ /^#/ drop(); \
else \
{ \
w3c->parse_csv(); \
$EventTime = parsedate($date + " " + $time); \
to_json (); \
}
</Input>
Это ошибка, которую я получаю:
2013-07-22 06:11:29 ERROR if-else failed at line 51, character 391 in C:\Program Files (x86)\nxlog\conf\nxlog.conf. statement execution has been aborted; procedure 'parse_csv' failed at line 51, character 228 in C:\Program Files (x86)\nxlog\conf\nxlog.conf. statement execution has been aborted; invalid modifier: '-'
Я не уверен, как еще я могу справиться с полем даты + времени. Любая альтернатива или предложения приветствуются. Спасибо!
У вас наверняка есть целое число в Типы полей вашей w3c Экземпляр модуля xm_csv. К сожалению, он не может обработать тире '-' и не может проанализировать его как целое число.
Вам следует добавить UndefValue в параметры CSV, чтобы он знал, что тире означает отсутствие данных:
<Extension w3c>
Module xm_csv
Fields $date $time $s-sitename $s-computername $s-ip $cs-method $cs-uri-stem $cs-uri-query $s-port $cs-username $c-ip $cs-version $cs-user-agent $cs-cookie $cs-referer $cs-host $sc-status $sc-substatus $sc-win32-status $sc-bytes $cs-bytes $time-taken
Delimiter ' '
QuoteChar '"'
EscapeControl FALSE
UndefValue -
</Extension>