なぜlogstashの "multiline"フィルタが正しく動作しなかったのですか？

Question

これは私の設定ファイルである：それは複数行フィルタの「パターン」のように思える

：

input{ 
redis{ 
     data_type => "list" 
     key => "aas-redis-logback" 
     host => "my redis host" 
     port => "6379" 
     password => "my redis password" 
    # threads => 5 
    } 
stdin{}  
} 

filter{ 
    multiline{ 
      pattern => "^\[AAS\]" 
      negate => true 
      what => "previous" 
    } 

} 

output{ 
    elasticsearch{ 
     hosts => "168.2.8.88:9200" 
     index => "0814-multi-test" 
    } 
    stdout{codec => rubydebug} 
} 

と、これは私のログファイルです：

そして、これが私の出力でありますすべてのログメッセージがまとめられています。 なぜですか？

Answer 1

trueに変更します。 次に、

multiline{ 
     pattern => "^\[AAS\]" 
     negate => "true" 
     what => "previous" 
} 

となります。正しく動作します。