[英]splunk is reporting each line of stacktrace as a separate event
我們的 splunk 實例將 java 堆棧跟蹤的每一行顯示為一個單獨的事件。
我們可以在不更改我們的 Java 代碼的情況下修復它嗎？ 謝謝你。
有關事件的信息很少，因此很難具體說明解決方案。 您需要更新該源類型的 props.conf 設置，以便將多行回溯合並為一個事件。 有很多方法可以做到這一點，包括SHOULD_LINEMERGE=true和BREAK_ONLY_BEFORE_DATE=true 。
fluentbit 將 java stacktrace 日志的每一行報告為新的日志事件
[英]fluentbit reporting each line of the java stacktrace log as new log event
帶JSON編解碼器的Logstash TCP輸入將每行視為一個單獨的事件
[英]Logstash TCP input w/ JSON codec treats each line as a separate event
Splunk regex 換行符，將多個 ERROR [stderr] 行合並為一個事件
[英]Splunk regex line breaker, combining multiple ERROR [stderr] lines into one event
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
