这是一个创建于 2134 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前我们用的是 filebeat 直接到 elasticsearch 的方案
但 filebeat 的多行匹配规则非常难用，而且 include_lines/exclude_lines 这些正则匹配很难 debug
我想看看有什么其他的收集方案试试
但 filebeat 的多行匹配规则非常难用，而且 include_lines/exclude_lines 这些正则匹配很难 debug
我想看看有什么其他的收集方案试试
 |
1
Illusionary 2020 年 3 月 9 日
我也是 efk 方案，多行匹配就是简单粗暴的时间戳开头就为新一行日志
|
 |
2
optional 2020 年 3 月 9 日
多行匹配一直是问题， 因为 buffer 的问题， 经常会被下一条日志截断
|
 |
3
zhoudaiyu PRO fluentd kafka es kibana 我们用的这种
|
 |
4
lqy2575395 2020 年 3 月 10 日
@Illusionary 我们也是这样，你们日志有做字段拆分吗
|
 |
5
Goodboy008 2020 年 9 月 1 日
@lqy2575395 如何做到不同应用拆分打 tag ？
|
|
6
lqy2575395 2020 年 11 月 6 日
@aidengongzhongqi 有个 @tag 的配置加一下就可以了
|
Select Language