在filebeat的配置文件filebeat.yml中加入一下配置
multiline:
pattern: '^[0-2][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]'
negate: true
match: after
如图:
重启filebeat。
在filebeat的配置文件filebeat.yml中加入一下配置
multiline:
pattern: '^[0-2][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]'
negate: true
match: after
如图:
重启filebeat。