[英]splunk is reporting each line of stacktrace as a separate event
我们的 splunk 实例将 java 堆栈跟踪的每一行显示为一个单独的事件。
我们可以在不更改我们的 Java 代码的情况下修复它吗？ 谢谢你。
有关事件的信息很少，因此很难具体说明解决方案。 您需要更新该源类型的 props.conf 设置，以便将多行回溯合并为一个事件。 有很多方法可以做到这一点，包括SHOULD_LINEMERGE=true和BREAK_ONLY_BEFORE_DATE=true 。
fluentbit 将 java stacktrace 日志的每一行报告为新的日志事件
[英]fluentbit reporting each line of the java stacktrace log as new log event
带JSON编解码器的Logstash TCP输入将每行视为一个单独的事件
[英]Logstash TCP input w/ JSON codec treats each line as a separate event
Splunk regex 换行符，将多个 ERROR [stderr] 行合并为一个事件
[英]Splunk regex line breaker, combining multiple ERROR [stderr] lines into one event
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
