设为首页 收藏本站

运维网

查看: 727|回复: 5

[求助] 求助一个关于日志合并的问题

[复制链接]
累计签到:18 天
连续签到:1 天
发表于 2018-6-29 10:20:35 | 显示全部楼层 |阅读模式
本人小白,用filebeat在windows里抓取了一些日志到logstash,再输出到ES,因为日志本身的原因,一条日志被分割成了好多条,如图。 TIM图片20180629101628.png



网上查了一条关于日志合并的,感觉很迷茫。请教各位大神,怎样把这多条日志根据生成时间合并成一条。多谢!




运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

点击关注更多内容
累计签到:1047 天
连续签到:1 天
发表于 2018-6-29 14:15:27 | 显示全部楼层
你这是源数据就分段了吧?

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

累计签到:63 天
连续签到:5 天
发表于 2018-8-3 13:58:50 | 显示全部楼层
filter {
         multiline {
        #匹配以正则内容开始的内容,匹配不上则按以下方法执行
        pattern => "^  %{TIMESTAMP_ISO8601}"
        #设置true是向前匹配,设置false向后匹配,默认是FALSE
        negate => true
        #未匹配的内容是向前合并还是先后合并,previous,next两个值选择
        what => "previous"
        }
}

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

累计签到:63 天
连续签到:5 天
发表于 2018-8-3 14:20:09 | 显示全部楼层
使用multiline插件进行过滤
filter {
    multiline {
        #匹配以正则内容开始的内容,匹配不上则按以下方法执行
        pattern => "^%{TIMESTAMP_ISO8601}"
        #设置true是向前匹配,设置false向后匹配,默认是FALSE
        negate => true
        #未匹配的内容是向前合并还是先后合并,previous,next两个值选择
        what => "previous"
        }
}

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:kefu@yunvn.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 返回顶部 返回列表