rsyslog 入门 第六篇 关于多行 \n 问题

input 中设置了 startmsg.regex= 参数。那么rsyslog 将会把匹配规则的多行数据，以\n作为各行之间的间隔，发送出去。 下图是rsyslog的配置，被读取的文本内容，以及发送出去时通过tcpdump 抓包的包内容： 在logstash 接收到后，显示是这样的。下图： logstash 配置只有配置个tcp接收端口跟stdout 终端回显 也就是说，logstash 写入es

>>阅读原文<<