Easysearch、Elasticsearch 还是 Opensearch,是个问题

多线程的日志如何按进程号抓取?

默认分类 | 作者 Homer0708 | 发布于2018年04月13日 | 阅读数:2327

本来想用multiline通过正则表达式抓取一个完整的业务开始和结束时候的特征日志,但是后来发现同一个日志文件中其它不同的进程也会会打出自己进程号和日志造成日志文件乱序的情况,如何才能把所有相同进程号的日志一并抓取展示,或者说逐条抓取后到ES进行整合展示呢?日志格式如附件所示
 
TIM图片20180413142009.png
已邀请:

要回复问题请先登录注册