悟空,拿我的打狗棒来

filebeat采集多行数据时遇到被截断的情况

Beats | 作者 cao | 发布于2019年03月04日 | 阅读数:2928

利用filebeat采集大量文件,且该文件均为多行数据文件,filebeat采集时有做多行何必,测试时使用的多行数据均一致,测试时造了999个文件,采集完这999个文件后进行多行数据的查询发现存在部分多行数据被完整的合并成一条数据,有部分数据合并都缺被截断一部分(不完整)
已邀请:

rochy - rochy_he

赞同来自:

这种情况看一下你的 multi_line 的正则配置

cao

赞同来自:

filebeat得配置文件中配置得多行合并规则正则表达式是这个: multiline.pattern: '^[0-9]{2}:[0-9]{2}:[0-9]{2}'
 
 
 
 
日志样例(类似java程序得报错日志):13:42:59,783 |-INFO*********
 
 
 
 
我觉得正则是没问题得,但是不知道问题出在哪里了,

要回复问题请先登录注册