如何在Logstash中消息为多行时添加标记

如何在Logstash中消息为多行时添加标记,logstash,filebeat,logstash-file,Logstash,Filebeat,Logstash File,我使用Filebeat6x将日志发送到logstash。 我的一些日志可能是多行的,这就是为什么我使用Filebeat 现在我想在logstash中添加过滤器 如果消息是多行的,则添加标记 如果这些多行的解析来自logstash,我将使用它 但在filebeat中完成解析时,如何标记这些多行

我使用Filebeat6x将日志发送到logstash。 我的一些日志可能是多行的,这就是为什么我使用Filebeat

现在我想在logstash中添加过滤器

如果消息是多行的,则添加标记

如果这些多行的解析来自logstash,我将使用它

但在filebeat中完成解析时,如何标记这些多行