要不要再翻翻文档呢?

解析日志不正确,然后有乱码问题

Logstash | 作者 kak | 发布于2018年08月16日 | 阅读数:2545

logstash配置 和日志样式如图 ,目前的问题就是日志解析是几条归为一个发送过来 ,然后就是乱码
F~B9LS{BT)U]7Y}`}E_6F(X.png 7_6ID~N_TP1GWPPQGL11SP5.png CY)SX{I1[GJSXE1P4WUUAD.png
已邀请:

zyy

赞同来自:

日志切割和编码可以在filebeat的配置文件配置  encoding: utf-8 #配置日志编码
  multiline.pattern: ^\d{4}-\d{1,2}-\d{1,2}\s\d{2}:\d{2}:\d{2},\d{1,3} #按时间切割发送事件
  multiline.negate: true
  multiline.match: after

要回复问题请先登录注册