Поэтому я пытаюсь, чтобы filebeat отправлял весь файл журнала как одно событие, а не каждую строку как событие, но это не работает, это моя настройка filebeat:
multiline.pattern: ^\[
multiline.negate: true
multiline.match: after
, и это пример файла журнала, который у меня есть:
2020-02-03 16:03:25,038 INFO Initial blacklisted packages:
2020-02-03 16:03:25,039 INFO Initial whitelisted packages:
2020-02-03 16:03:25,039 INFO Starting unattended upgrades script
, но filebeat отправляет каждую строку как событие, мне нужно отправить все это как одно событие вместо отдельного.
Любое представление о том, что я здесь не так делаю?
Заранее спасибо за любую помощь!