Filebeatがlogstashに正しいマルチラインログを送信しない

Question

何らかの理由で、filebeat.ymlファイル内のマルチラインフィルタを使用しているときに、filebeatが正しいログを送信していません。ログファイルの読み込みには、複数行のログといくつかの単一の行があります。しかし、それらはすべて日付から始めることで同じフォーマットに従います。

2017-Aug-23 10:33:43: OutputFile: This is a sample message 
2017-Aug-23 10:34:23: MainClass: Starting connection: 
    http.InputProcess: 0 
    http.OutPutProcess: 1 
2017-Aug-23 10:35:21: OutputFile: This is a sample message 2 

マイFilebeat YMLがある：例えば、ここで数行で何らかの理由で

- input_type: log 
    paths: 
    - /home/user/logfile.log 
    document_type: chatapp 
    multiline: 
    pattern: "^%{YYYY-MMM-dd HH:mm:ss}" 
    negate: true 
    match: before 

私はelasticsearchを打つfilebeatログを見ると、ログのすべてが一つにaggragatedされますログの行は、実際に日付でファイルを読み取っているようではありません。誰でも助けられますか？ありがとう！

Answer 1

使用

pattern: "^%{YEAR}-%{MONTH}-%{MONTHDAY}" 

あなたが現在GROKパターン与えられた有効に定義された正規表現がありません使用している模様。

the grokconstructorを使用すると、複数のパターンをテストできます。私はlogstashにあらかじめ定義されたからこのパターンを構築しました。