logstash监控tomcat时添加的条件语句启动报错

Question

配置信息如下，总是报错，感觉没什么错的，跟官网提供的没区别：

filter {
        if [type] == "tomcat1-log" {
                multiline {
                        patterns_dir => "/local/logstash/patterns"
                        pattern => "(^%{TOMCAT_DATESTAMP})|(^%{CATALINA_DATESTAMP})"
                        negate => true
                        what => "previous"
                }

                grok {
                        patterns_dir => "/local/logstash/patterns"
                        match => [ "message", "%{TOMCATLOG}", "message", "%{CATALINALOG}" ]
                }

                date {
                        match => [ "timestamp", "yyyy-MM-dd HH
              

Answer 1

又改了改，可以启动了，有没有现在在使用的配置我参考下，不胜感激

Answer 2

你把negate 去掉看。  

Answer 3

是在linux下，jar版本启动 centos6.3

Answer 4

另外检查一下的编码问题...你若是windows下编写，注意编码问题

Answer 5

1.1.0 jar

Answer 6

你用的是什么版本...？