elasticsearch - Logstash多行未将消息分组

Question

我遵循了有关multiline的logstash文档，并尝试使用基本的stdin＆stdout配置对其进行试验，但似乎不起作用。标签“multiline”将添加到下一条消息中，但它们以“_grokparsefailure”标签作为单独的条目结束。

我想念什么？

编辑:作为引用，我正在使用stacktrace多行过滤器。

Answer 1

好的，这有点棘手，所以我想如果我在这里给出解决方案，那就不胜感激了。我在this post中找到了它:仅当下一行很快(在1〜2秒内)到来时，多行才触发。因此，在进行实验时，如果您花时间复制和粘贴每行，您会认为它实际上不起作用。