logstash gork 匹配自动换行日志

Logstash | 作者 shuangshuang | 发布于2019年09月05日 | 阅读数:88

收集tomcat日志,其他行日志都是好好的,也能够匹配,但是唯独有一行日志,内容会换行,重新写gork正则也能匹配,但是写在logstash,在kibana上展示不出来,求大佬解答
换行日志格式如下:
2019-09-05  14:33:13.213 [http-exec-9] INFO  com.framele.cat.controller.aspect.ControllgAspect - [a4bcff48034c4b982c8de668]返回参数 :
{"code":"200","suc个","8080808"}]}

返回参数下的内容就会换行,无奈
 
@CD05KJ[`~MH]NO3KPWLA9.png
已邀请:

shuangshuang

赞同来自:

ef973feec21b2c770f84b84902ea6b3.png


8f22fbb01e099811734d3f7b9846785.png


5a8932dcdbfde4926b1ffa6fd117130.png

 

tacsklet - 公司有用到es

赞同来自:

别的换行日志是否可以收集到?如果都不行,那么是采集端的问题,需要在采集端设置多行采集。你用的是什么采集日志,filebeat还是logstash,看一下input。

要回复问题请先登录注册