Filebeatプロセスmultilne XML

Question

私は、要求と応答のXML本体を印刷するログファイルを持っています。このログファイルには、XMLではない追加行もあります。以下の例 -

logstashに送信されるように、単一のイベントとして、このようなデータを解析し、それぞれのXMLを持っている multiline機能filebeat使用を使用する方法

=========================================== 
<request> 
    <data> 
    abc 
</data> 
</request> 
some random lines concerning the processing of request.. 
fha;js;fkgak;gj;kj;a 
jgahkg;gaj; 
Now response follows 
<response> 
<output> 
    def 
</output> 
</response> 
=================================================== 

？

Answer 1

multiline.pattern: ^<request> multiline.negate : true multiline.match : after

あなたはfilebeat.ymlファイルこれは、すべてのデータは、次の<request>前<request>で始まる単一のイベントとしての間にあるキャプチャします に上記の行を挿入する必要がありfound.youが可能ですあなたの必要条件に応じてmultipline.pattern（正規表現）を変更してください。詳細については、

リンク以下のチェックアウト：前述のように https://www.elastic.co/guide/en/beats/filebeat/1.2/configuration-filebeat-options.html