Pourquoi le filtre "multiligne" de logstash ne fonctionnait pas correctement?

Question

Ceci est mon fichier de configuration:

input{ 
redis{ 
     data_type => "list" 
     key => "aas-redis-logback" 
     host => "my redis host" 
     port => "6379" 
     password => "my redis password" 
    # threads => 5 
    } 
stdin{}  
} 

filter{ 
    multiline{ 
      pattern => "^\[AAS\]" 
      negate => true 
      what => "previous" 
    } 

} 

output{ 
    elasticsearch{ 
     hosts => "168.2.8.88:9200" 
     index => "0814-multi-test" 
    } 
    stdout{codec => rubydebug} 
} 

et ceci est mon fichier journal:

Et voici ma sortie:

Il semble que le "modèle" du filtre multiligne Ce n'est pas du travail, tous les messages du journal ont été mis ensemble. Pourquoi?

Answer 1

Remplacez true par "true". Ensuite, il devient

multiline{ 
     pattern => "^\[AAS\]" 
     negate => "true" 
     what => "previous" 
} 

Et cela fonctionne correctement.