当消息在Logstash中为多行时如何添加标签

时间:2019-02-21 19:51:23

标签: logstash filebeat logstash-file

我使用Filebeat6x将日志发送到logstash。 我的某些日志可能是多行记录,这就是为什么我使用Filebeat来Manage multiline messages

现在,我想在logstash中添加过滤器以执行类似

的操作
  

如果消息为多行,则添加标签。

如果这些多行的解析是从logstash中进行的,我将使用multliline_tag

但是在filebeat中进行解析时,如何标记这些多行呢?

0 个答案:

没有答案