Почему в Kibana сообщения режутся построчно?

Question

[Jolt]

Есть несколько микросервисов.
Все пишут логи в ELK через встроенный в docker механизм логирования, настроенный в docker-compose примерно так:

logging:
      driver: "syslog"
      options:
        syslog-address: "upd://192.168...."
        tag: "$HOSTNAME {{.ImageName}} {{.Name}} "

Но в кибане каждое сообщение разбивается на строки (то есть в каждом сообщении кибаны, поле message есть только до конца строки, остальные строки приходится искать разными фильтрами).

Где я сделал что-то нет так? :)

Answer 1

[Saboteur]

Кибана вообще ничего не режет и не разбивает.
Как вы кладете строки в эластик, так они там и хранятся.
Надо по пути их чем-то парсить, объединять многострочные сообщения и отправлять их в эластик единым message. Это делает, например, логстеш. Или надо посмотреть что умеет ваш встроенный механизм логирования, возможно там есть настройки для multistring

Answer 2

[mayton2019]

Сделайте дополнительный appender который пишет в json формате и настройте на эти файлы кибану. И тогда будет решена проблема многострочности.