promtail multiline 堆栈日志处理

我不知道也不关心

已于 2023-10-11 10:22:20 修改

阅读量429

点赞数

分类专栏： k8s Linux container 文章标签：服务器

于 2023-10-10 19:44:07 首次发布

本文链接：https://blog.csdn.net/bruce1114/article/details/133754595

版权

Linux 同时被 3 个专栏收录

11 篇文章 1 订阅

订阅专栏

k8s

10 篇文章 0 订阅

订阅专栏

container

7 篇文章 0 订阅

订阅专栏

找到自己的promtail.yaml中job_name段落，增加multiline段落，下面文件只是部分内容，只需要修改firstline后面的正则表达式匹配日志行首，如果堆栈换行后不是此格式行首，将自动把堆栈的行合并到上一行中，并替换掉两个换行符为一个换行符，让内容显示更紧凑。

# 日志格式样例
2023-10-10 18:31:28.877  INFO 43812 --- [nio-8080-exec-5] .....

    - job_name: kubernetes-pods-app
      pipeline_stages:
        - docker: {}
        - multiline:
            firstline: '^\d{4}-\d{2}-\d{2}'
            max_lines: 128
            max_wait_time: 3s
        - replace:
            expression: (\n\n)
            replace: "\n"

最终样式如下