你可以的,加油

logstash gork正则表达式,怎样匹配两行日志

Logstash | 作者 shuangshuang | 发布于2019年09月03日 | 阅读数:2140

日志输出为:
2019-09-03  10:39:47.144 [http-nio-exec-14] INFO  com.frame.web.ssssss.www.controller.aaact.ControllerLogAspect - [7de244ba55024731111f5e9ff911111a6]返回参数 :
{"code":"200","success":true,"remark":"","id":"","time":"2019-09-03 10:39:47","message":"","addition":"","object":{}}
 
返回参数会自动换行,我写的gork正则表达式为
(?<requesttime>[0-9\-]+\s+[0-9\:]+[\.0-9]+) \[(?<none1>[^\]].+)\] INFO (?<none2>.+) - \[(?<UUID>[^]]+)\](?<info>.+)
就是不知道怎样匹配下一行的日志
已邀请:

要回复问题请先登录注册