regex - 複数行 (filebeat) の正規表現構文は何ですか?

Question

filebeat.yml の multiline.pattern の正規表現構文が必要です。正規表現構文が必要な添付のログ行を見つけてください。 ログ

Answer 1

一見すると、これで十分です。

filebeat.inputs:
- type: log
  enabled: true
  # https://www.elastic.co/guide/en/beats/filebeat/current/multiline-examples.html
  multiline.pattern: '^.{3} \d{2}, \d{4}'
  multiline.negate: true
  multiline.match: after  

ログの例:

Jul 03, 2019 12:14:05 PM com.splunk