星号的logstash多行过滤器

日志存储配置问题

我的实际日志文件如下所示：

2015-06-10-10-10 10-2010-06-10 10-10 10-10-10-10-10-10 10-10-10-10 10-10-10-10-10-2015-2015-2015-06-2010-06-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-10-************************************************************\n\n\nINFO-2015-06-2206:55:32-已完成加载连接器模块

在logstash上，我应用了多行过滤器

 multiline {
        pattern => "%{LOGLEVEL}"
        what => "next"
        negate => true
        }

我期待着结果

一,

信息-2015-06-22 06:55:11-\n****************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************

二,

信息-2015-06-22 06:55:32-已完成连接器模块的加载

但我得到的结果是

信息-2015-06-22 06:55:11-

二,

\***************************************************************************************************\n***************************************************************************\n************XXXXXXXXXXXXXXXXXXXXXXXXXXXXX 2015-06-22 06:55:11\n************时区为太平洋标准时间或美国/洛杉矶

三,

\n*********************************************************************************************************************\n\n\nINFO-2015-06-22 06:55:32-已完成加载连接器模块

---

有人能告诉我多行模式哪里出了问题吗？

您的配置会说，除非该行包含LOGLEVEL，否则请将其保留在下一行

你需要以前的版本，从LOGLEVEL开始不会有任何伤害