Например, у меня есть журнал sql:

< 2019-03-13 09:50:50.431 CET >WYRAŻENIE:  SELECT
                              SELECT column1, column2, ...
FROM table_name
ORDER BY column1, column2, ... ASC|DESC;
< 2019-03-13 09:58:50.943 CET >UWAGA:  detail: RUCH_KRADZ, 0.05, sum: 0.25, date: 2019-03-03

В кибане каждая строка представляет собой отдельный файл входа в систему, который у меня есть:

  # Paths that should be crawled and fetched. Glob based paths.
  paths:
    - /opt/tomcat/logs/*.json
    - /var/lib/psql/logs/*

Я хочу, чтобы только для /var/lib/psql/logs/* журнал был как один между датами. Итак, в приведенном выше примере у нас должно быть 2 журнала в Kibana, а не 5 - это количество строк.

2
tryingHard 13 Мар 2019 в 12:17

1 ответ

Лучший ответ

В конфигурации filebeat вы можете определить несколько входных секций, каждая секция может иметь свои собственные параметры

multiline.pattern Определяет шаблон регулярного выражения для сопоставления, где первая строка сообщения начинается с квадратной скобки (<)

filebeat.inputs:

- type: log
  enabled: true
  paths:
    - /opt/tomcat/logs/*.json

- type: log
  enabled: true
  paths:
    - /var/lib/psql/logs/*
  multiline.pattern: '^<'
  multiline.negate: true
  multiline.match: after

Здесь можно найти дополнительную информацию о Управлять многострочным сообщения

2
ElasticCode 23 Мар 2019 в 21:56