Logstash合并多行日志为一行（Tomcat日志的合并和grok处理）

最新推荐文章于 2023-11-24 11:10:55 发布

短腿长颈鹿小姐

最新推荐文章于 2023-11-24 11:10:55 发布

阅读量2.6k

点赞数

分类专栏： ELK linux docker

本文链接：https://blog.csdn.net/qq_40673345/article/details/105247764

版权

本文介绍如何使用Logstash将Tomcat的catalina.out日志中以日期开头的多行合并为一条记录，并进行grok处理。配置文件中的注释有助于理解和排除错误，成功运行logstash后，日志匹配完成。

摘要由CSDN通过智能技术生成

tomcat的catalina.out日志如下：

[root@localhost logs]# cat to_catalina.log
-----------------alarm start------------------------
--------------mail start---------------
-----------------alarm start------------------------
--------------mail start---------------
[2020-04-01 03:37:33.595] ERROR [com.base.util.MailUtils @348] - 发送邮件失败！
javax.mail.MessagingException: Could not connect to SMTP host: smtphz.qiye.163.com, port: 25
	at com.sun.mail.smtp.SMTPTransport.openServer(SMTPTransport.java:1961) ~[mail-1.4.7.jar:1.4.7]
	at com.sun.mail.smtp.SMTPTransport.protocolConnect(SMTPTransport.java:654) ~[mail-1.4.7.jar:1.4.7]
	at javax.mail.Service.connect(Service.java:295) ~[mail-1.4.7.jar:1.4.7]
	at javax.mail.Service.connect(Service.java:176) ~[mail-1.4.7.jar:1.4.7]
	at com.base.util.MailUtils.sendMail(MailUtils.java:344) [classes/:?]
	at com.common.service.sysemail.SEmailService.sendEmail(SEmailService.java:109) [classes/:?]
	at com.timer.SysEmailOneMinuteTask.doTask(SysEmailOneMinuteTask.java:74) [classes/:?]
	at sun.reflect.GeneratedMethodAccessor670.invoke(Unknown Source) ~[?:?]
	at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) ~[?:1.8.0_181]
	at java.lang.reflect.Method.invoke(Method.java:498) ~[?:1.8.0_181]
	at org.springframework.util.MethodInvoker.invoke(MethodInvoker.java:269) [spring-core-4.0.2.RELEASE.jar:4.0.2.RELEASE]
	at

最低0.47元/天解锁文章