当前的filebeat.yml参数如下所示:
- type: log
paths:
- /tmp/test.log
pipeline: filebeat-test-java-logs
enabled: true
multiline.pattern: ^\d{4}-\d{2}-\d{2}
multiline.negate: true
multiline.match: after
multiline.timeout: 300s我们有一个解析java堆栈跟踪的新设置,但是msg部分只显示了较少的错误行(比如2-4行),并且没有显示日志文件中的全部错误。
当我们试图将其写入服务器本身中的文件时,我们得到了一个相对输出,但是当将其重定向到logstash时,msg部分没有输出。
任何帮助都将不胜感激。
发布于 2022-01-11 12:39:03
对于字段类型关注点,我们现在已经将字段类型更改为"text“,并将Index和search分析器更新为"simple”,这有助于我们完全获取结果。
https://stackoverflow.com/questions/70591579
复制相似问题