rsyslog 入門 第六篇 關於多行 \n 問題

input 中設置了 startmsg.regex= 參數。那麼rsyslog 將會把匹配規則的多行數據，以\n作爲各行之間的間隔，發送出去。 下圖是rsyslog的配置，被讀取的文本內容，以及發送出去時通過tcpdump 抓包的包內容： 在logstash 接收到後，顯示是這樣的。下圖： logstash 配置只有配置個tcp接收端口跟stdout 終端回顯 也就是說，logstash 寫入es

>>阅读原文<<