Filebeat 多行合并

今天在一个坑里待了2个小时，明明配置是对的，但就是没有起效。

当前aaa.log日志为：

2017-02-14 11:52:18.772 [catalina-exec-74] DEBUG aaa - loginRespons:{
        "status": "200",
        "userId": "Pl016",
        "userGroup": "0",
        "areaCode": "9999",
        "epgIndexType": "",
        "epgIndex": "http://ip:58082/epg/api/page/biz_123456.json",
        "testEpgIndex":"http://ip:58082/epg/api/page/biz_123456.json",
        "epgServer": "http://ip:58082/epg/",
        "aaaServer": "http://ip:58082/epg/",
        userServer": "http://ip:58082/epg/",
}

日志到Logstash->elasticsearch->kibana中显示成N个message,如"status": "200"为一行, "userId": "Pl016"为另外一行。

参考filebeat的官网，在filebeat.yml中设置

filebeat.prospectors: 
- input_type: log
  document_type: aaa
  paths:
     - /opt/product/data/logs/epg/aaa*.*
  multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
  multiline.negate: true
  multiline.match: after
  multiline.timeout: 10s

重启容器，按道理是可以将非日期开头的的行 合并到第一行中的。
但是就是不生效。试了很多次，改配置，依旧没效果。

问题就出在：重启容器。
我以为docker-compose up -d 可以重启容器，但是事实并没有来着，
该命令对应含义：构建，（重新）创建，启动，链接一个服务相关的容器。

Paste_Image.png

亏呀，浪费了大好时光。

学习要保持一颗严谨的心。