绊脚石乃是进身之阶。

filebeat mutilne多行匹配设置无效

默认分类 | 作者 dongkaihuahit | 发布于2021年03月08日 | 阅读数:222

filebeat+logstash+elasticsearch
filebeat中根据时间设置行匹配,logstash中没有添加多行相关设置
1615170269(1).jpg

日志示例:

1615170509(1).jpg

 
结果:所有换行被识别为新的一行,没合并到上一行尾部

1615171465(1).png

 
已邀请:

dongkaihuahit - 活到老,编到老

赞同来自:

filebeat和logstash都是7.8.1版本

dongkaihuahit - 活到老,编到老

赞同来自:

已解决,抄来的不靠谱,单词都是错的。。。
另外7.8.1官网推荐pattern加单引号,实际官方包中示例不加引号

要回复问题请先登录注册