Windows版td-agent(Fluentd) 時刻が取得できない

Question

質問内容

Windows版td-agent(Fluentd)にて、ルーターからSyslogを受信し、年月日時別のファイルへ出力しようとした際
時刻「％H」の値が「00」とゼロで取得されてしまう。

実現したいこと

下記期待結果の様に、ファイル名にYYYYMMDDHH形式の日付時刻を出力したいのですが
実際にはYYYYMMDDは正常に取得しているが、HHの箇所が「00」で出力されてしまう。

【期待結果ファイル名】
（例:2022/11/02 10時処理時）
C:/SyslogFile/202211/syslog-2022110210-192.168.1.2.log

（例:2022/11/02 11時処理時）
C:/SyslogFile/202211/syslog-2022110211-192.168.1.2.log

【実結果ファイル名】
（例:2022/11/02 10時処理時）
C:/SyslogFile/202211/syslog-2022110200-192.168.1.2.log

（例:2022/11/02 11時処理時）
C:/SyslogFile/202211/syslog-2022110200-192.168.1.2.log

該当のソースコード

  <source>
    @type syslog
    source_hostname_key "client_host"
    source_address_key "client_addr"
    port 514
    bind "0.0.0.0"
    @label @syslog.all
    tag "syslog"
    <parse>
      @type "none"
    </parse>
  </source>

  <label @syslog.all>
    <filter syslog.**>
      @type record_transformer
      <record>
        message ${record["client_addr"]} ${time} ${tag_suffix[1]} ${record["message"]}
      </record>
    </filter>

    <match syslog.**>
      @type copy

      <store>
        @type "file"
        append true
        path "C:/SyslogFile/%Y%m/syslog-%Y%m%d%H-${client_host}"

        <buffer client_host,time>
          flush_mode interval
          flush_interval 60s
          chunk_limit_records 1
          path "c:/SyslogFile/buffer/%Y%m/syslog-%Y%m%d%H-${client_host}"
        </buffer>

        <format>
          @type "single_value"
        </format>
      </store>
      <store>
        @type "relabel"
        @label @errorSyslog
      </store>
    </match>
  </label>

  <label @errorSyslog>
     リラベルしたあとの処理は省略します。
  </label>

試したこと

path "C:/SyslogFile/%Y%m/syslog-%Y%m%d%H-${client_host}"

行の下に

path "C:/SyslogFile/%Y%m/syslog-%Y%m%d%H-${client_host}"
time_slice_format %Y%m%d%H%M%s

の様に追加する事で、ファイル名末尾にも年月日付時刻が付加されますが、%H%M%s も全てゼロで取得されてしまいます。
■結果（例 2022/11/02 11時実行時）
C:/SyslogFile/202211/syslog-2022110200-192.168.1.2.20221102000000.log

補足情報（FW/ツールのバージョンなど）

OS:Windows10
td-agent-4.4.1-x64.msi

Answer 1

とりあえず解決した方法として、buffer タグ内に timekey を設定することで、％Hの時刻が取得でき、希望通りファイル名にYYYYMMDDHHが付加できました。

理由がよくわかっていないのですが、
timekey を 3600以下にするとFluentd起動時に下記エラーで落ちる為、1時間以上を指定する事で、バッファーのタイミングも1時間となり、プレイスフォルダーの％Hも値も取得できる。
ということなのでしょうか？

■起動時エラーメッセージ例
2022-11-02 16:13:36 +0900 [error]: fluent/log.rb:372:error: config error file="C:\opt\td-agent\bin\\..\etc\td-agent\td-agent.conf" error_class=Fluent::ConfigError error="insufficient timestamp placeholders in path"

Fluentdはググっても旧バージョン情報とごちゃまぜになっているので、ご教授願います。

<buffer client_host,time>
    timekey 3600
    flush_mode interval
    以下略