|
如果日誌內容的年份不存在, 或無法判別, 就會有這樣的現象。
故需要查看日誌原始資料是否有格式問題，或是根本就沒有年份欄位存在。
Sawmill 更新/建立資料庫時, 如果日誌中沒有年份的資料, 預設將會以"今年"代入,
故如果日誌含有去年年底的資料, 而今年初將去年底的日誌讀入時, 就會出現未來的日期.
一般常見在 Postfix mail log, 或是以自訂的 syslog-ng 接收日誌會發生這樣的狀況,
已存在無年份的日誌, 可以採用搭配"日誌處理"選項中"預設的日誌日期年",分批讀入日誌,
應可獲得解決.
|
Forum
