试试搜索一下吧

filebeat采集多行数据时遇到被截断的情况

Beats | 作者 cao | 发布于2019年03月04日 | 阅读数：3246
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
利用filebeat采集大量文件，且该文件均为多行数据文件，filebeat采集时有做多行何必，测试时使用的多行数据均一致，测试时造了999个文件，采集完这999个文件后进行多行数据的查询发现存在部分多行数据被完整的合并成一条数据，有部分数据合并都缺被截断一部分(不完整)
2019-03-04 添加评论

没有找到相关结果

    已邀请:

    rochy - rochy_he

    赞同来自:

    这种情况看一下你的 multi_line 的正则配置
    2019-03-05 0 0
    分享

    cao

    赞同来自:

    filebeat得配置文件中配置得多行合并规则正则表达式是这个： multiline.pattern: '^[0-9]{2}:[0-9]{2}:[0-9]{2}'
     
     
     
     
    日志样例(类似java程序得报错日志)：13:42:59,783 |-INFO*********
     
     
     
     
    我觉得正则是没问题得，但是不知道问题出在哪里了，
    2019-03-05 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助