Logstash：解析彈性搜索的多行字段

Question

我嘗試爲elasticsearch準備一個csv文件。然而，csv文件中有一個多行字段，代表一個非結構化文本字段。例如，

id_num,text 
1,"bla bla bla 
bla bla 

bla bla bla" 
2, "bla bla 
bla" 

對於沒有多領域的CSV，我知道如何處理，如

input { 
    stdin {} 
} 

filter { 
    csv { 
    separator => ',' 
    columns => ["id_num","text"] 
    } 
} 

output { 
    elasticsearch { 
    host => 'localhost' 
    index_type => "locality" 
    flush_size => 1000 
    protocol => 'http' 
} 

然而，這給了我

Unclosed quote 

錯誤。 請幫忙！

Answer 1

你有沒有嘗試過的多過濾器

如

filter { 
    multiline { 
    pattern => "(^.+id_num.+)" 
    what => "next" 
} 
}