搭建的graylog采集H3C 的日志采集不到时间，只有年份

boot

系统启动后经历的时间（即设备本次运行的持续时间），格式为：xxx.yyy，其中xxx是系统启动后经历时间的毫秒数高32位，yyy是低32位

除日志主机方向外，发往其它方向的日志信息均支持该参数

%0.109391473 Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully.

其中0.109391473即为boot格式的时间戳

date

系统当前的日期和时间，格式为：

·          日志主机（不带毫秒）：“mmm dd hh:mm:ss yyyy”

·          日志主机（带毫秒）：“mmm dd hh:mm:ss.ms yyyy”

·          其他方向：“MMM DD hh:mm:ss:ms YYYY”

发往所有方向的日志信息均支持该参数

%May 30 05:36:29:579 2018 Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully.

其中May 30 05:36:29:579 2018为发往控制台方向的date格式的时间戳

iso

ISO 8601中规定的时间戳格式，可通过配置选择是否精确到毫秒

只有发往日志主机方向的日志信息支持该参数

<189>2018-05-30T06:42:44 Sysname %%10FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully.

其中2018-05-30T06:42:44为iso格式的时间戳

对于iso格式的时间戳，加毫秒后，形如：2018-05-30T06:42:44.708

none

不带时间信息

发往所有方向的日志信息均支持该参数

% Sysname FTPD/5/FTPD_LOGIN: User ftp (192.168.1.23) has logged in successfully.

其中没有包含时间戳

no-year-date

系统当前日期和时间，但不包含年份信息，格式为“MMM DD hh:mm:ss:ms”

只有发往日志主机方向的日志信息支持该参数

<189>May 30 06:44:22 Sysname %%10FTPD/5/FTPD_LOGIN(l): User ftp (192.168.1.23) has logged in successfully.

其中May 30 06:44:22为no-year-date格式的时间戳