测试日志完成

yamls/filebeat-file.yaml

@@ -7,13 +7,14 @@ metadata:
   labels:
     k8s-app: filebeat
 data:
-  # java日志以日期开头，node日志以[日期开头
+  # java日志以日期开头，node日志以[日期开头,nginx access日志以日期开头
+  # todo: nginx error日志，需要运维支持
   filebeat.yml: |-
     filebeat.inputs:
     - type: log
       paths:
         - /var/log/containers2/*/*/*/*.log
-      multiline.pattern: '^\[?[0-9]{4}-[0-9]{2}-[0-9]{2}'
+      multiline.pattern: '^\[?[0-9]{4}[-\/][0-9]{2}[-\/][0-9]{2}'
       multiline.negate: true
       multiline.match: after
       ignore_older: 5m