Administrationshandbuch › Zuordnen und analysieren › Erstellen von Dateien zum Analysieren von Nachrichten › Erstellen von Analysefiltern › Token für Datum/Uhrzeit

Token für Datum/Uhrzeit

CA Enterprise Log Manager unterstützt verschiedene Syntaxoptionen für Analyse-Tokens für Datum/Uhrzeit. Mit diesen Optionen können Sie im Datums-/Uhrzeitformat der Analysedatei das Erscheinungsbild des Uhrzeit- und Datumsstempels anpassen.

Alle Datums-/Uhrzeit-Tokens bestehen aus einer der folgenden Komponenten:

• Ein normales Zeichen (kein "'%" oder Leerzeichen), das wie eingegeben angezeigt wird: z. B. ein Doppelpunkt zum Trennen von Zeitwerten.

  oder

• Eine Umwandlungspezifikation. Eine Umwandlungsspezifikation besteht aus einem '%', gefolgt von einem Umwandlungszeichen, das die Anzeigeausgabe definiert: z. B. "%m" für die Anzeige des Monats.

CA Enterprise Log Manager unterstützt die folgenden Umwandlungspezifikationen:

%a oder %A

Zeigt den Namen des lokalen Wochentags in voller Länge oder abgekürzt an. Für Windows ist dies Spezifikation nur für US-Englisch verfügbar.

%b oder %B oder %h

Zeigt den Namen des lokalen Monats in voller Länge oder abgekürzt an. Für Windows ist dies Spezifikation nur für US-Englisch verfügbar.

%c

Zeigt das lokale Datum und die Uhrzeit an.

%c

Zeigt die Zahl für das Jahrhundert an (0-99).

%d oder %e

Zeigt den Tag des Monats an (1 bis 31).

%d

Zeigt das Datum im amerikanischen Format an: Monat/Tag/Jahr, entspricht der Eingabe von %m/%t/%j.

Hinweis: In Europa wird die Syntax %t/%m/%j verwendet. Das ISO 8601-Standardformat lautet %J-%m-%t.

%H

Zeigt die Uhrzeit im 24-Stunden-Format (0-23) an.

%I

Zeigt die Uhrzeit im 12-Stunden-Format (1-12) an.

%j

Zeigt den Tagesnummer des Jahres (1-366) an.

%m

Zeigt die Monatsnummer (1-12) an.

%M

Zeigt die Minute (0-59) an.

%n

Fügt ein beliebiges Leerzeichen ein.

%p

Zeigt gegebenenfalls die lokale Entsprechung für "am" oder "pm" an.

%r

Zeigt die Uhrzeit im 12-Stunden-Format an: Stunde:Minute:Sekunde am/pm – entspricht der Eingabe von %I:%M:%S %p. Wenn "t_fmt_ampm" im lokalen Abschnitt "LC_TIME" leer ist, ist das Verhalten nicht definiert.

%r

Zeigt die Uhrzeit im 24-Stunden-Format an: Stunde:Minute – entspricht der Eingabe von %H:%M.

%S

Zeigt die Sekunden an (0-60 – 60 kann für Schaltsekunden angezeigt werden).

%t

Zeigt ein beliebiges Leerzeichen an.

%T

Zeigt die Uhrzeit im 24-Stunden-Format an: Stunde:Minute:Sekunde – entspricht der Eingabe von %H:%M:%S.

%U

Zeigt die Wochennummer an. Der Sonntag ist der erste Tag der Woche (0-53). Der erste Sonntag im Januar ist der erste Tag von Woche 1.

%w

Zeigt die Wochentagnummer (0-6) an, wobei gilt: Sonntag = 0.

%W

Zeigt die Wochennummer an, wobei der Montag der erste Tag der Woche (0-53) ist. Der erste Montag im Januar ist der erste Tag von Woche 1.

%x

Zeigt das Datum im lokalen Datumsformat an.

%X

Zeigt die Uhrzeit im lokalen Zeitformat an.

%y

Zeigt das Jahr im aktuellen Jahrhundert (0-99) an. Wenn kein Jahrhundert angegeben ist, beziehen sich Werte im Bereich 69-99 auf Jahre im 20. Jahrhundert (1969-1999). Werte, die im Bereich 00-68 liegen, beziehen sich auf Jahre im 21. Jahrhundert (2000-2068).

%Y

Zeigt das Jahr einschließlich Jahrhundert an (beispielsweise 1991).

%z

Zeigt eine RFC-822/ISO 8601-Standardspezifikation für Zeitzonen an. Diese Spezifikation ist unter Windows nicht verfügbar.

Das CA Enterprise Log Manager-Standardformat für das Token für Datum/Uhrzeit ist:

%d/%b/%Y:%H:%M:%S %z