2017-06-19 363 views

回答

0

你试过了multiline编解码器吗?

您应该添加这样的事情在你的输入插件:

codec => multiline { 
     pattern => "^[0-9]" 
     negate => "true" 
     what => "previous" 
    } 

它告诉logstash不是开始每一行与多家应与前行

看到 Loading csv in ElasticSearch using logstash

合并