你不是不会处理多行日志,只是不会写正则表达式而已~
日志收集的时候多行日志一直是一个比较头疼的问题,开发人员并不愿意将日志以 JSON 的方式进行输出,那么就只能在收集日志的时候去重新对日志做下结构化了。由于日志采集器的实现方式和标准不一样,所以具体如何处理多行日志不同的采集器也会不一样的,比如这里我们使用 Fluentd 来作为日志采集器,那么我们就可以使用 这个解析器来处理多行日志。多行解析器使用 和 参数解析日志, 用于检测多行日志的起始行。,其中 N 的范围是 ,是多行日志的 格式列表。比如现在我们有如下所示的多行日志数据:首先创建一个
原创
2022-06-29 09:28:43 ·
1119 阅读 ·
0 评论