elk
carlos_ch
这个作者很懒,什么都没留下…
展开
-
logstash 过滤配置
#beats 不支持codec#codec=>multiline{# pattern => "^\d{4}-\d{2}-\d{2}\s*\d{2}:\d{2}:\d{2}\.\d{3}"# negate => true# what => "previous"#}#logstash的插件#multiline {# pattern => "^\["# negate => true# what => "previous"#}数据流入配置inp原创 2022-02-25 18:59:50 · 1290 阅读 · 0 评论 -
filebeat 收集java堆栈日志 多行匹配失效
使用高版本的filebeat时,inputs的类型支持filestream,此类型必须按照以下配置才可生效filebeat.inputs:- type: filestream enabled: true paths: - /data/logs/error/*api.log.* fields: service_name: api level: error fields_under_root: true parsers: - ndjson:原创 2022-02-25 18:52:14 · 2821 阅读 · 3 评论