Вы действительно можете использовать многострочный кодек, в вашем случае:
input {
file {
path => "/var/log/someapp.log"
codec => multiline {
# Grok pattern names are valid! :)
pattern => "^%{TIMESTAMP_ISO8601} "
negate => true
what => "previous"
}
}
}
У Вас есть несколько опций. Во-первых, когда TreeView UserForm отображает второй UserForm, Вы любой должны: