filebeat收集log4j的日志文件

最近在接入公司业务系统的日志到elk平台，期间中有用到filebeat将log4j的数据收集到elasticsearch中。整个流程是很常见的，filebeat到logstash再到elasticsearch。

主要记录一个filebeat的multiline messages的一个处理。配置文件如下：

这里一定要注意一点的是multiline的层级一定要跟paths一级。要不然你大概也会跟我一样怀疑正则匹配的问题！