splunk сообщает о каждой строке stacktrace как отдельное событие

Question

Наш экземпляр Spunk показывает каждую строку java трассировки стека как отдельное событие.

Можем ли мы это исправить, не меняя код java? Спасибо.

Answer 1

Недостаток информации о событиях затрудняет точное определение c решения. Вам необходимо обновить параметры props.conf для этого типа источника, чтобы несколько строк трассировки были объединены в одно событие. Есть несколько способов сделать это, включая SHOULD_LINEMERGE=true и BREAK_ONLY_BEFORE_DATE=true.