logstash - 如何根据动态标识符为来自不同进程线程的交错日志行编写logstash多行

Question

虚拟日志文件：

[1] test123
[2] test234
[3] test345
[2] test321 
[1] test432
[3] test058
[1] test002`

多行合并具有相同 ID 的行并视为单个事件的预期结果。

[1] test123
[1] test432
[1] test002

Answer 1

多行过滤器的stream_identity属性应该适用于此。

使用过滤器时，您不能运行多个工作线程 (-w)。多行编解码器应该对此有所帮助，但手册页没有描述这样的流功能。