多行在filebeat 6.7 windows版本中不起作用

Question

我希望多行在一个日志合并成一个记录在ES中，这是我的配置部分的多行。

multiline.negate: '^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3}'
multiline.negate: true
multiline.match: after

但它不能像预期的那样工作，它总是将每一行记录到ES中。

Answer 1

多行字段应该在filebeat.inputs下:示例：

filebeat.inputs:
-type: log
...
  multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2} [0-9]{2}:[0-9]{2}:[0-9]{2},[0-9]{3}'
  multiline.negate: true
  multiline.match: after
...