2016年12月1日
filebeat 多行日志的处理
摘要： 配置文件位于/etc/filebeat/filebeat.yml，就是filebeat的主配置文件 打开文件，搜索multiline:，默认是注释的，常用的有如下三个配置： 上面配置的意思是：不以时间格式开头的行都合并到上一行的末尾（正则写的不好，忽略忽略） pattern：正则表达式 negate 阅读全文
posted @ 2016-12-01 10:03 晚来秋 阅读(7354) 评论(0) 推荐(0) 编辑