最近在接入公司业务系统的日志到elk平台,期间中有用到filebeat将log4j的数据收集到elasticsearch中。整个流程是很常见的,filebeat到logstash再到elasticsearch。
主要记录一个filebeat的multiline messages的一个处理。配置文件如下:
这里一定要注意一点的是multiline的层级一定要跟paths一级。要不然你大概也会跟我一样怀疑正则匹配的问题!
最近在接入公司业务系统的日志到elk平台,期间中有用到filebeat将log4j的数据收集到elasticsearch中。整个流程是很常见的,filebeat到logstash再到elasticsearch。
主要记录一个filebeat的multiline messages的一个处理。配置文件如下:
这里一定要注意一点的是multiline的层级一定要跟paths一级。要不然你大概也会跟我一样怀疑正则匹配的问题!