我有点怀疑你在刷屏

logstash-2.4.1 mutiline匹配空行进行行合并

Logstash | 作者 506281581 | 发布于2017年11月30日 | 阅读数:2743

各位,在使用logstash multiline插件时,想匹配文本中的空行进行行合并,在网上查找了空行的正则表达式 pattern =>"^[\s]*\r\n",但配置后并不起作用,通过正则测试工具测试也无法匹配,找了很多其他的正则写法,都无法正确匹配,请问此处的pattern应如何配置???空行的正则正确的写法应该是什么啊????
现在的配置:
         multiline {
                 pattern => "^[\s]*\r\n"
                  negate => "true"
                  what => "previous" 
          }
已邀请:

要回复问题请先登录注册