input {
stdin {
codec =>multiline {
charset=>... #可選 字符編碼
max_bytes=>... #可選 bytes類型 設置最大的字節數
max_lines=>... #可選 number類型 設置最大的行數,默認是500行
multiline_tag... #可選 string類型 設置一個事件標簽,默認是multiline
pattern=>... #必選 string類型 設置匹配的正則表達式
patterns_dir=>... #可選 array類型 可以設置多個正則表達式
negate=>... #可選 boolean類型 設置true是向前匹配,設置false向后匹配,默認是FALSE
what=>... #必選 設置未匹配的內容是向前合並還是先后合並,previous,next兩個值選擇
}
}
}
文章摘自：http://www.cnblogs.com/zhaijunming5/p/6478940.html