filebeat 收集java日志 multiline

原创于 2017-01-18 11:41:17 发布 · 8k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#elk

elk 专栏收录该内容

30 篇文章

订阅专栏

本文介绍如何通过简单配置优化Filebeat收集Java日志的方式，解决Java空指针异常日志分散显示的问题，提高日志查看体验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

filebeat 收集java日志默认会把java 空指针这种日志放在不同的条的日志里，看起来十分不舒服，可以简单的配置一下下。

配置前:
mark

配置：

filebeat.prospectors:
- input_type: log
  paths:
    - /data/logs/xx/*.log
  multiline.pattern: '^\['
  multiline.negate: true
  multiline.match: after

tags: ["xx"]

output.elasticsearch:
  hosts: ["xx:9200"]

配置后：

mark