Многострочный Не работает в версии для windows filebeat 6.7

Я хочу, чтобы многострочный журнал в одном журнале слился в одну запись в ES, вот моя часть конфигурации для многострочного.

multiline.negate: '^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3}'
multiline.negate: true
multiline.match: after

Но он не может работать должным образом, он всегда записывает каждую строку в ES.


filebeat
person 叶秀云Hanna    schedule 10.12.2019    source источник
comment
Я уверен, что выражение reg может соответствовать моей отметке времени в журнале   -  person 叶秀云Hanna    schedule 10.12.2019

Ответы (1)


arrow_upward
0
arrow_downward

многострочные поля должны находиться в filebeat.inputs: пример:

filebeat.inputs:
-type: log
...
  multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3}'
  multiline.negate: true
  multiline.match: after
...
person 叶秀云Hanna    schedule 11.12.2019