k8s中filebeat使用multiline合并日志
介绍
业务上线到k8s,日志接入到elfkk,filebeat收集pod日志方法见这里。
由于日志中有java的报错日志,还有sql的查询语句,导致kibana展示日志时,一行sql就是一条日志,占用大量空间不说,还不方便查询。
这个时候需要用到multiline,这个参数,可以在logstash中配置,也可以在filebeat中配置,经过测试,logstash中,存在无序及不完整性,这里不过多阐...
原创
2019-03-27 17:51:47 ·
1606 阅读 ·
0 评论