filebeat 收集java日志 multiline

filebeat 收集java日志默认会把java 空指针这种日志放在不同的条的日志里，看起来十分不舒服，可以简单的配置一下下。

配置前:

配置：

filebeat.prospectors:- input_type: log  paths:    - /data/logs/xx/*.log  multiline.pattern: '^\['  multiline.negate: true  multiline.match: aftertags: ["xx"]output.elasticsearch:  hosts: ["xx:9200"]

配置后：