Как добавить тег, когда сообщения многострочные в Logstash

Я использую Filebeat6x для отправки своих журналов в logstash. Некоторые из моих журналов могут быть многострочными, поэтому я использую Filebeat для управления многострочными сообщениями

Теперь я хочу добавить фильтр в logstash, чтобы сделать что-то вроде

если сообщение многострочное, добавьте тег.

Если разбор этих мультилиней был из logstash, я буду использовать multliline_tag.

Но как я могу пометить эти мультилинии, когда анализ выполняется в filebeat?

0 ответов

Другие вопросы по тегам