Filebeat处理多行换行的问题

问题：在使用filebeat+elabscience或者filebeat+elk 又或者其他桥接器的时候，因为filbeat默认使用单行显示的原因，但日志出现堆栈错误或其他多行日志时会出现如下错误

处理办法：

1.固定日志格式 这里不展开说明

2.匹配日志

找到你的filebeat.yml

核心参数是上述参数，以下是参数说明：

• multiline.pattern：希望匹配到的结果（正则表达式）

• multiline.negate：值为 true 或 false。使用 false 代表匹配到的行合并到上一行；使用 true 代表不匹配的行合并到上一行

• multiline.match：值为 after 或 before。after 代表合并到上一行的末尾；before 代表合并到下一行的开头

• multiline.max_lines：合并的最大行数，默认 500

• multiline.timeout：一次合并事件的超时时间，默认为 5s，防止合并消耗太多时间导致 filebeat 进程卡死

便于理解这里引用之https://blog.csdn.net/qq_34556414/article/details/112763654的一张图

注意事项：pattern这里因为yml转义的问题，最好加上单引号