【问题】:
1、现遇到使用filebeat采集多行日志进行合并为单行后,可以再kibana上展示合并后的数据,但是现在想在filebeat合并的行前面做一个标识符,在每条多行数据未合并的数据前或后增加一个自定义符号,
2、filebeat做多行合并后展示的数据也是分行展示的;是否可以压缩为一行数据?
1、现遇到使用filebeat采集多行日志进行合并为单行后,可以再kibana上展示合并后的数据,但是现在想在filebeat合并的行前面做一个标识符,在每条多行数据未合并的数据前或后增加一个自定义符号,
2、filebeat做多行合并后展示的数据也是分行展示的;是否可以压缩为一行数据?
2 个回复
lianjie
赞同来自:
xinfanwang
赞同来自:
第二点就更搞不懂了。原始数据本身就是多行放到一个string里i,都是字符串,后续你把\n处理掉不就是一行吗?这个为啥也要filebeat做?