Azure 在开始日志中添加时间戳

Question

我在使用 Azure 日志分析从 docker 容器中检索日志时遇到问题，所有日志都检索良好，但 Azure 在日志每行的开头添加了一个日期，这意味着为每行创建一个条目我无法正确分析我的日志，因为它们是分开的......

例如，在这张图片上，我在黑色矩形中添加了一个日期(我认为是 azure 的)，在红色矩形中添加了我日志中出现的日期:

此外，如果我的日志中的某一行没有日期，则所有行(甚至是空行)上仍然会添加日期

问题是，当我希望它与日志文件中已存在的日期分隔时，azure 通过在每行上添加日期来逐行剪切我的日志文件。

你有什么解决办法吗？

Answer 1

我能想到的解决方案之一是，查询日志时，可以使用replace()替换多余日期的方法(用空字符串等替换)。您需要根据您的目的编写正确的正则表达式。

如下所示的错误查询:

ContainerLog 
| extend new_logEntry=replace(@'xxx', @'xxx', LogEntry)