在filebeat的配置文件filebeat.yml中加入一下配置
multiline:
pattern: '^[0-2][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9] [0-9][0-9]:[0-9][0-9]:[0-9][0-9]'
negate: true
match: after
如图:
重启filebeat。
来源:CSDN
作者:一克里普斯
链接:https://blog.csdn.net/weixin_39602215/article/details/103598570