Tag: logstash logstashconfiguration

logstash-5.x gelfinput多行编解码器不起作用

我有一个简单而直接的configuration，我不知道我在做什么错误试图让这个多行工作。 input { gelf { codec => multiline { pattern => "^%{TIMESTAMP_ISO8601} " negate => true what => "previous" } } } filter {} output { # I have the relevant ES hosts & index here elasticsearch { } stdout { codec => rubydebug } } 我正在testing它，如下所示，我得到单行，多行标记不会被添加，我看到它在logstashdebugging日志事件通过筛选一个接一个。 docker run -it –log-driver gelf –log-opt gelf-address=udp://127.0.0.1:12201 \ […]