У меня есть собственный журнал приложения, как показано ниже. Я хочу отправить каждому "<идентификатор эксклюзивного запуска"до следующей строки как одно сообщение. Невозможно получить многострочное как одно сообщение. Пожалуйста, дайте мне знать, в чем может быть проблема?
<exclusive-start id="3"
line1
line2
<exclusive-start id="2"
line1
line2
line3
Мой файл conf, как показано ниже:
module(load = "imfile")
input(
type = "imfile"
file = "/opt/splunk/other/rsysloginput/rsysloginput.log"
Tag = "gclog"
addMetadata="on"
startmsg.regex="^(<(exclusive-start))[[:space:]](id=)"
)
Спасибо