代码之家 › 专栏 › 技术社区 › liyuhui

为什么logstash“多行”过滤器不能正常工作?

elastic-stack multiline logstash

liyuhui · 技术社区 · 7 年前

input{
 redis{
      data_type => "list"
      key => "aas-redis-logback"
      host => "my redis host"
      port => "6379"
      password => "my redis password"
    #  threads => 5
   }
 stdin{}    
}

filter{ 
    multiline{
          pattern => "^\[AAS\]" 
          negate => true  
          what => "previous"  
     }

}

output{
  elasticsearch{
      hosts  => "168.2.8.88:9200"
      index  => "0814-multi-test"
  }
  stdout{codec => rubydebug}
}

这是我的日志文件:

这是我的输出:

为什么?

1 回复 | 直到 7 年前

liyuhui 7 年前

将true更改为“true”。然后就变成了

multiline{
      pattern => "^\[AAS\]" 
      negate => "true" 
      what => "previous"  
 }

推荐文章

Jieiku · 如何创建VBScript多行数组?

7 年前

Tim Fuqua · 在Xcode调试控制台中打印多行字符串

7 年前

erosebe · 使用OpenXML将多行文本插入到富文本内容控件中

7 年前

Jegor · Python多行正则表达式忽略字符串中的n行

7 年前