标签: logstash filebeat logstash-file
我使用Filebeat6x将日志发送到logstash。 我的某些日志可能是多行记录,这就是为什么我使用Filebeat来Manage multiline messages
现在,我想在logstash中添加过滤器以执行类似
如果消息为多行,则添加标签。
如果这些多行的解析是从logstash中进行的,我将使用multliline_tag。
但是在filebeat中进行解析时,如何标记这些多行呢?