Как отобразить журналы файловых битов в виде одного файла в кибане?

Я использовал ELK для отображения журналов промежуточного программного обеспечения в кибане. для этого я использую многострочные шаблоны, упомянутые ниже, после того, как эти журналы отображаются отдельно как отдельные расширяемые. Как отобразить эти журналы в виде одного файла? как одиночный расширяемый? Потому что последние пару недель я столкнулся с той же проблемой.

Шаблон, который я использовал:

 multiline.pattern: '^\?'
 multiline.negate: true
 multiline.match: after
 multiline.max_lines: 100000

Журналы:

04:02:22,878 DEBUG [org.jboss.modules] (main) Module org.jboss.dmr:main defined by local module loader @42f30e0a (finder: local module finder @24273305 (roots: xxxxxx))
04:02:22,885 DEBUG [org.jboss.modules] (main) Module org.jboss.as.core-security:main defined by local module loader @42f30e0a (finder: local module finder @24273305 (roots: xxxxx)
04:02:22,887 DEBUG [org.jboss.modules] (main) Module org.jboss.as.core-security-api:main defined by local module loader @42f30e0a (finder: local module finder @24273305 (roots: xxxxx))
04:02:22,894 DEBUG [org.jboss.modules] (main) Module org.jboss.as.domain-management:main defined by local module loader @42f30e0a (finder: local module finder @24273305 (roots: xxxxx))
-1
задан 4 October 2017 в 13:01
1 ответ
 multiline.pattern: '^\?'
 multiline.negate: true
 multiline.match: after
 multiline.max_lines: 100000

Приведенный выше шаблон синхронизирует все журналы как отдельные расширяемые. Предположим, что если что-то добавлено недавно, оно создается как отдельное расширяемое. Это ожидаемое поведение от Кибаны.

0
ответ дан 5 December 2019 в 20:22

Теги

Похожие вопросы