при выставлении флага negate в тру, логстэш начинает склеивать все подряд, значит проблема точно в паттерне
Size: a a a
2017 February 16
на сторонних сервисах проверки регэкспов, паттерн склейки работает как надо
MM
» java stacktraces
(содрогается)
(содрогается)
что не так?
MM
это личное, кушать не могу как их вижу
f
есть сетап ELK5, в нем есть логстэш, у логстэша в filter используется multiline, который должен склеивать java stacktraces, чего он не делает
почти такая же проблема
ну вот наши девелоперы тоже мучаются, поскольку трейсы обычно километровые
f
правда пишут, что filter multiline устарел
да, он депрекейтед, но выносить в инпут кодек не вариант
f
уже попробовали?
не, архитектурно не вариант
f
а что не так? (только собираюсь попробовать. получаю данные по tcp)
до того как получаем чистые трейсы еще надо фильтровать вагон говна
f
а. меня при чтении документации смутило, что во всех примерах codec multiline используется при чтении файла прямо с хоста
для дебага так и делаю, но на старом сетапе с ЕЛК2 работало с логстэш-форвардером нормально
к сожалению паттерн оттуда тоже не заработал с ЕЛК5
имеется ввиду, для дебага юзаю фильтр мультилайн
f
если у меня получится запилить, то напишу тогда
f
тоже java трейсы
f
и php error log