splunk 将堆栈跟踪的每一行报告为单独的事件

【问题标题】：splunk is reporting each line of stacktrace as a separate eventsplunk 将堆栈跟踪的每一行报告为单独的事件
【发布时间】：2020-03-10 10:13:04
【问题描述】：

我们的 splunk 实例将 java stacktrace 的每一行显示为一个单独的事件。

我们可以在不更改 java 代码的情况下修复它吗？谢谢。

【问题讨论】：

标签： java splunk

【解决方案1】：

有关事件的信息很少，因此很难具体说明解决方案。您需要更新该 sourcetype 的 props.conf 设置，以便将多行回溯合并为一个事件。有很多方法可以做到这一点，包括SHOULD_LINEMERGE=true 和BREAK_ONLY_BEFORE_DATE=true。

【讨论】：