Регулярное выражение для nxlog - PullRequest
Новая
       41

Регулярное выражение для nxlog

0 голосов
/ 04 марта 2020

У меня есть набор журналов, которые не имеют фиксированного номера строки. Я пытаюсь получить эти журналы в Elasticsearch через nxlog. 

     ------------------------------------------------------
    Timestamp: 2020-03-03 00:05:04Z|User -DEFAULT|Cart -DEFAULT|Source -mscorlib|Message -StartIndex cannot be less than zero
     ------------------------------------------------------
     ------------------------------------------------------    
    Timestamp: 2020-03-03 03:05:53Z|User -Simulate Pricing | Initiate | |Cart -|Level -INFO|Severity -Information|Class -SalesOrderClient.vb|Function - Simulate(testVal As Object) Method :| Cart_ID: 8092662

    Timestamp: 2020-03-03 00:00:30Z|User -|Cart -|Source -mscorlib|Message -Thread was being aborted.|StackTrace - at System.Threading.Thread.AbortInternal()
        at System.ServiceModel.Channels.RequestChannel.Request(Message message, TimeSpan timeout)
        at System.ServiceModel.Dispatcher.RequestChannelBinder.Request(Message message, TimeSpan timeout)
        at System.ServiceModel.Channels.HttpChannelFactory`1.HttpRequestChannel.HttpChannelRequest.SendRequest(Message message, TimeSpan timeout)
        at System.ServiceModel.Channels.ServiceChannelProxy.Invoke(IMessage message)
     ------------------------------------------------------
     ------------------------------------------------------

    Timestamp: 2020-03-03 00:18:57Z|User -DEFAULT|Cart -DEFAULT|Source -mscorlib|Message -StartIndex cannot be less than zero.

     ------------------------------------------------------

Это несколько журналов с многострочным (без фиксированных линий) и несколько с одной строкой. Когда я пытаюсь получить эти данные с помощью nxlog, мой третий журнал разбивается на 4 разные строки для каждой новой строки.

Как мне избежать этой проблемы. Какое регулярное выражение я могу использовать здесь? Я хочу, чтобы один полный журнал находился в одной строке, независимо от количества строк. Строки присутствуют в журналах.

Заранее спасибо.

1 Ответ

1 голос
/ 05 марта 2020

Используйте регулярное выражение для HeaderLine с модулем xm_multiline, который соответствует вашей отметке времени.
См. Примеры в https://nxlog.co/documentation/nxlog-user-guide/xm_multiline.html

...