Перейти к основному содержимому
Версия: 3.2

Временные операции

now

Описание: Возвращает текущую дату и время в формате Unix Timestamp

В данном примере поле res может принять значение 1710752009

Пример №1
... | eval res=now()

relative_time

Описание: Принимает на вход Unix время и параметр смещения. Возвращает новое время в формате Unix Timestamp

Поддерживаемый формат: (+|-)<int>@(s|m|h|d|w|M)

  • s — секунды
  • m — минуты
  • h — часы
  • d — дни
  • w — недели
  • M — месяцы

По умолчанию: секунды

В примере res примет значение now() минус 1 день

Пример №1
... | eval res=relative_time(now(), -1@d)

В примере res примет значение now() плюс 3600 секунд

Пример №1
... | eval res=relative_time(now(), 3600)

strftime

Описание: Принимает на вход Unix время и формат возвращаемого значения

к сведению

Функция использует формат Joda Time. Подробности в документации

В примере res примет значение 2018-3-19T13:55:03

Пример №1
... | eval StartTimestamp=1521467703049000000, starttime=strftime(StartTimestamp/pow(10,9),"Y-M-d'T'H:mm:ss")

strptime

Описание: Принимает на вход дату/время и формат заданного параметра. Возвращает UNIX время

к сведению

Функция использует формат Joda Time. Подробности в документации

В примере res примет значение 1589892240

Пример №1
... | eval starttime=strptime("2020-05-19 12:44","Y-M-d HH:mm")

time

Описание: Возвращает текущую дату и время в формате Unix Timestamp

Пример:

Пример №1
... | eval res=time()