https://index.zshipu.com/geek001/tags/%E6%AD%A3%E5%88%99%E8%A1%A8%E8%BE%BE%E5%BC%8F/ Recent content in 正则表达式 on 知识铺的博客 Hugo -- gohugo.io zh-CN Tue, 07 May 2024 10:14:47 +0000 https://index.zshipu.com/geek001/post/20240507/Filebeat%E5%A4%9A%E8%A1%8C%E5%90%88%E5%B9%B6%E9%85%8D%E7%BD%AE%E8%AF%A6%E8%A7%A3--%E7%9F%A5%E8%AF%86%E9%93%BA/ Tue, 07 May 2024 10:14:47 +0000 https://index.zshipu.com/geek001/post/20240507/Filebeat%E5%A4%9A%E8%A1%8C%E5%90%88%E5%B9%B6%E9%85%8D%E7%BD%AE%E8%AF%A6%E8%A7%A3--%E7%9F%A5%E8%AF%86%E9%93%BA/ 配置文件位于/etc/filebeat/filebeat.yml，就是filebeat的主配置文件 打开文件filebeat.yml，搜索multiline:，默认是注释的，常用的有如下三个配置： multiline.pattern: <span>'</span><span>^\<|^[[:space:]]|^[[:space:]]+(at|\.{3})\b|^Caused by:</span><span>'</span> #正则，自己定义，一个表示可以匹配多种模式使用or 命令也就是“|<span