天天看點

FileBeat系列:multiline的pattern negate match使用方法

java stack  

exception後面行都是以空白開始的。

空白開始或者...或者caused by開始的都為一段

斷行

時間戳

應用日志

總結

pattern:正規表達式   https://www.elastic.co/guide/en/beats/filebeat/7.x/regexp-support.html negate:正規表達式是否正向生效 true:符合正規表達式的為一個基準行。 false:不符合表達式的為一個基準行。 match:基準行和後面after或前面before劃分為一組
FileBeat系列:multiline的pattern negate match使用方法