filebeat收集log4j的日志文件

最近在接入公司业务系统的日志到elk平台,期间中有用到filebeat将log4j的数据收集到elasticsearch中。整个流程是很常见的,filebeat到logstash再到elasticsearch。

主要记录一个filebeat的multiline messages的一个处理。配置文件如下:


filebeat收集log4j的日志文件_第1张图片

这里一定要注意一点的是multiline的层级一定要跟paths一级。要不然你大概也会跟我一样怀疑正则匹配的问题!

你可能感兴趣的:(filebeat收集log4j的日志文件)