logstash - 動的識別子に基づいて、異なるプロセス スレッドからのインターレース ログ行の logstash 複数行を書き込む方法

Question

ダミーのログファイル:

[1] test123
[2] test234
[3] test345
[2] test321 
[1] test432
[3] test058
[1] test002`

複数行から同じ ID の行をマージし、単一のイベントと見なすと予想される結果。

[1] test123
[1] test432
[1] test002

Answer 1

これには、複数行フィルターのstream_identityプロパティが機能するはずです。

フィルターを使用する場合、複数のワーカー スレッド (-w) を実行することはできません。マルチライン コーデックはこれに役立つはずですが、man ページにはこのようなストリーム機能については説明されていません。