Я использую Filebeat6x для отправки своих журналов в logstash.Некоторые из моих журналов могут быть многострочными, поэтому я использую Filebeat для управления многострочными сообщениями
Теперь я хочу добавить фильтр в logstash, чтобы сделать что-то вроде
если сообщение является многострочным, то добавьте тег.
Если анализ этих мультилиний был из logstash, я буду использовать multliline_tag .
Но как я могу пометить эти мультилинии, когда анализ выполняется в filebeat?