Filebeat keys_under_root ne fonctionne pas pour multiligne

Question

Quand je précise json.keys_under_root: true et

multiline.pattern: '\s' 
    multiline.negate: false 
    multiline.match: after 

en même temps, la charge utile est conservé à l'intérieur « message » et ne s'aplatit. Sans configuration multiligne, tout est correctement aplati et je peux voir toutes les clés de mon application payload au niveau racine du fichier json généré par FilBeat

Answer 1

Je ne suis pas sûr de suivre.

• json.* est utilisé pour décoder les journaux structurés comme des messages JSON, de sorte que vous avez un format de journal structuré.
• multiline.* est de collecter plusieurs lignes d'un message de journal non structuré.

Comment/pourquoi auriez-vous besoin de les combiner? Vous pouvez peut-être ajouter quelques lignes du journal que vous essayez de collecter pour illustrer votre cas d'utilisation et ce que vous voulez réaliser.