log-pilot 多行日志合并multiline

将filebeat.tpl从启动的pod中拷贝到本地

$ kubectl cp kube-system/log-pilot-hvf6h:/pilot/filebeat.tpl  ./filebeat.tpl  

修改filebeat.tpl文件，增加multiline参数

$ vi filebeat.tpl
{{range .configList}}
......
  multiline.pattern: '^\[|^[0-9]{4}-[0-9]{2}-[0-9]{2}|^[0-9]{1,3}\.[0-9]{1,3}'
  multiline.negate: true
  multiline.match: after
  multiline.timeout: 15s

编写Dockerfile，修改现有log-pilot镜像

FROM registry.cn-hangzhou.aliyuncs.com/acs/log-pilot:0.9.7-filebeat
COPY filebeat.tpl /pilot/filebeat.tpl

重启log-pilot

1. kubectl delete -f log-pilot.yaml
2. 修改log-pilot.yaml中的镜像地址
3. kubectl apply -f log-pilot.yaml