Logging的日志拆分

Rancher Server 设置

  • Rancher 版本:
    rancherV2.7.1
  • 安装选项 (Docker install/Helm Chart):
    • 如果是 Helm Chart 安装,需要提供 Local 集群的类型(RKE1, RKE2, k3s, EKS, 等)和版本:
      rke2 version v1.23.7+rke2r2
  • 在线或离线部署:
    在线

问题描述:
Flows 想实现把应用日志一个字段分为两个字段
这是一整个message字段

结果:

想问下这边格式该怎么填写

请问您解决了么,如何解决的,我获取的日志也需要将message内容中的时间拆分出来。

已经解决了,格式是${record[‘message’].split(’ ')[0]}