filebeat配置接收多行信息

最新推荐文章于 2024-06-30 19:44:35 发布

宁缺100

最新推荐文章于 2024-06-30 19:44:35 发布

阅读量1.6k

点赞数

文章标签： fileBeat ELK Stack

本文链接：https://blog.csdn.net/qq_24434491/article/details/78995402

版权

本文档详细介绍了如何配置filebeat，使其能够正确处理并聚合多行日志事件，确保在ELK Stack中进行有效分析。

摘要由CSDN通过智能技术生成

filebeat.yml

  multiline.pattern: ^\s+
  # multiline.pattern: "^\["
  # Defines if the pattern set under pattern should be negated or not. Default is false.
multiline.negate: false
  # multiline.negate: true
  # Match can be set to "after" or "before". It is used to define if lines should be append