在filebeat的配置文件filebeat.yml中加入一下配置

multiline:
    pattern: '^[0-2][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]'
    negate: true
    match: after

如图:

filebeat7.4.2 采集java日志

重启filebeat。

相关文章: