filebeat - 如何使用 filebeat 处理重叠日志？

Question

有没有办法用filebeat处理重叠日志？这是我所拥有的样本：

[17/02/2020 07:53:27:748] 00000 I >> message1 (start of event)
[17/02/2020 07:53:27:751] 00000 I @ message2
[17/02/2020 07:53:27:785] 00004 I >> message1 (start of event)
[17/02/2020 07:53:27:787] 00004 I @ message2
[17/02/2020 07:53:27:811] 00004 I  < message3
[17/02/2020 07:53:27:812] 00004 I << message4 (end of event)
[17/02/2020 07:53:27:834] 00000 I  < message3
[17/02/2020 07:53:27:835] 00000 I << message4 (end of event)

一个事件以 >> 开始并以 << 结束，具有相同的线程号提前谢谢！

标签： filebeatelastic-beats