elasticsearch - 一个过滤器模块中有 2 个编解码器，用于 logstash

Question

我想问关于过滤器插件的问题

我正在使用 logstash 5.0.0 alpha4

我处于必须在单个文件模块中设置多行编解码器和普通编解码器的情况。
这似乎不起作用，因为 logstash 无法识别普通编解码器。

  file {
    path => ["/var/log/logstash/data/log/g_02/*/always/*"]
    start_position => "beginning"

    codec => multiline {
      pattern => "----------------------\+|Present Rot \[360deg\]|Total   Rot \[360deg\] "
      negate  => false
      what    => previous
    }

    codec => plain {
      charset => "ISO-8859-1"
    }

我的配置错了吗？

Answer 1

目前这是不可能的。有一个 Unresolved 问题:https://logstash.jira.com/browse/LOGSTASH-1723