收集tomcat日志，其他行日志都是好好的，也能够匹配，但是唯独有一行日志，内容会换行，重新写gork正则也能匹配，但是写在logstash，在kibana上展示不出来，求大佬解答
换行日志格式如下：
2019-09-05 14:33:13.213 [http-exec-9] INFO com.framele.cat.controller.aspect.ControllgAspect - [a4bcff48034c4b982c8de668]返回参数 ：
{"code":"200","suc个","8080808"}]}
返回参数下的内容就会换行，无奈
![@CD05KJ[`~MH]NO3KPWLA9.png](https://elasticsearch.cn/uploads/questions/20190905/0f6bcdef0e009ea598c8e7fdee0593cb.png)
换行日志格式如下：
2019-09-05 14:33:13.213 [http-exec-9] INFO com.framele.cat.controller.aspect.ControllgAspect - [a4bcff48034c4b982c8de668]返回参数 ：
{"code":"200","suc个","8080808"}]}
返回参数下的内容就会换行，无奈
2 个回复
shuangshuang
赞同来自:
tacsklet - 公司有用到es
赞同来自: