logstash 中multiline插件的用法

input {
    stdin {
        codec =>multiline {
            charset=>...          #可选                      字符编码         
            max_bytes=>...        #可选     bytes类型            设置最大的字节数
            max_lines=>...        #可选     number类型           设置最大的行数,默认是500行
            multiline_tag...      #可选     string类型           设置一个事件标签,默认是multiline
            pattern=>...          #必选     string类型           设置匹配的正则表达式
            patterns_dir=>...     #可选     array类型           可以设置多个正则表达式
            negate=>...           #可选     boolean类型         设置true是向前匹配,设置false向后匹配,默认是FALSE
            what=>...             #必选                        设置未匹配的内容是向前合并还是先后合并,previous,next两个值选择
        }
    }

}

 文章摘自:http://www.cnblogs.com/zhaijunming5/p/6478940.html

posted @ 2017-04-06 15:31  BigBao的博客  阅读(3651)  评论(0编辑  收藏  举报