即使日志不是紧接着,如何组合成单个事件

时间:2014-08-15 20:58:10

标签: elasticsearch logstash

我希望将日志组合成一个单独的事件,就像多行一样,即使日志不是彼此紧挨着。

正如我想要将日志与相同的标签组合在一起,而不是像多线一样将它们组合到“上一个”或“下一个”。

我该怎么做?

0 个答案:

没有答案