Mysql 利用multiline 实现多行匹配

最新推荐文章于 2022-09-08 21:40:49 发布

scan724

最新推荐文章于 2022-09-08 21:40:49 发布

阅读量1k

点赞数

分类专栏： Logstash

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52328842

版权

Logstash 专栏收录该内容

97 篇文章 32 订阅 ¥39.90 ¥99.00

订阅专栏

这篇博客介绍了如何使用Logstash的multiline插件处理MySQL慢查询日志，将多行日志合并为一行。内容包括配置Logstash输入、过滤和输出部分，特别是multiline过滤器的设置，以匹配'^Ks+Time:'模式。示例中展示了如何合并SQL查询日志，以便于分析和存储。

摘要由CSDN通过智能技术生成

<pre name="code" class="html">input {
        file {
                type => "zj_mysql"
                path => ["/data01/applog_backup/zjzc_log/zj-mysql01-slowlog.*"]
        }
    
       file { 
                type => "wj_mysql" 
                path => ["/data01/applog_backup/winfae_log/wj-mysql01-slowlog.*"] 
        } 


    }


filter {


   multiline {
               pattern =>"^\s+#\s+Time:"
               negate=>true
               what=>"previous"
         }
 }


output {
     if [type] == "zj_mysql" { 
        redis {
                host => "192.168.32.67"
                data_ty

了解本专栏