居然是你

filebeat mutilne多行匹配设置无效

Beats | 作者 dongkaihuahit | 发布于2021年03月10日 | 阅读数:2367

搭建ELKF日志平台,其中处理多行日志时出现问题。
filebeat输出到logstash,想要实现在filebeat中将多行整合为一行,logstash中没有多行配置。
结果输出到es中的内容没有整合多行,堆栈信息一条条的,麻烦大神帮忙看看
1615170269(1).jpg 1615170509(1).jpg
已邀请:

要回复问题请先登录注册