这是一个创建于 1718 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前我们用的是 filebeat 直接到 elasticsearch 的方案
但 filebeat 的多行匹配规则非常难用，而且 include_lines/exclude_lines 这些正则匹配很难 debug
我想看看有什么其他的收集方案试试
但 filebeat 的多行匹配规则非常难用，而且 include_lines/exclude_lines 这些正则匹配很难 debug
我想看看有什么其他的收集方案试试
 |
1
Illusionary 2020-03-09 18:41:06 +08:00
我也是 efk 方案，多行匹配就是简单粗暴的时间戳开头就为新一行日志
|
 |
2
optional 2020-03-09 18:42:23 +08:00
多行匹配一直是问题， 因为 buffer 的问题， 经常会被下一条日志截断
|
 |
3
zhoudaiyu 2020-03-09 21:31:29 +08:00
fluentd kafka es kibana 我们用的这种
|
 |
4
lqy2575395 2020-03-10 09:56:19 +08:00
@Illusionary 我们也是这样，你们日志有做字段拆分吗
|
 |
5
aidengongzhongqi 2020-09-01 10:49:32 +08:00
@lqy2575395 如何做到不同应用拆分打 tag ？
|
|
6
lqy2575395 2020-11-06 15:34:28 +08:00
@aidengongzhongqi 有个 @tag 的配置加一下就可以了
|
Select Language