在Kibana 4中显示多行行

Question

我正在使用ELK堆栈来处理包含跨越多行的java异常的日志。我正在使用表格可视化来显示异常。

但我只能在表格中看到第一行例外情况。有没有办法显示整个异常堆栈跟踪？

Answer 1

在数据进入Elasticsearch之前，您必须这样做。在Logstash上，配置multiline过滤器。

此外，您可以在此处快速阅读（http://logz.io/blog/5-logstash-pitfalls-and-how-to-avoid-them/），了解如何谨慎使用多线选项。