logstash＆＃34; multiline＆＃34;过滤器没有正常工作？

Question

这是我的配置文件：

input{
 redis{
      data_type => "list"
      key => "aas-redis-logback"
      host => "my redis host"
      port => "6379"
      password => "my redis password"
    #  threads => 5
   }
 stdin{}    
}

filter{ 
    multiline{
          pattern => "^\[AAS\]" 
          negate => true  
          what => "previous"  
     }

}

output{
  elasticsearch{
      hosts  => "168.2.8.88:9200"
      index  => "0814-multi-test"
  }
  stdout{codec => rubydebug}
}

这是我的日志文件：

这是我的输出：

似乎＆＃34;模式＆＃34;多行过滤器不起作用，所有日志消息都已放在一起。 为什么呢？

Answer 1

将true更改为＆＃34; true＆＃34;。 然后就变成了

multiline{
      pattern => "^\[AAS\]" 
      negate => "true" 
      what => "previous"  
 }

它运作正常。