如何将日志头信息捕获到自己的多行事件中?

uttx8gqw  于 2021-06-15  发布在  ElasticSearch
关注(0)|答案(0)|浏览(250)

我有一个日志,它以记录它的软件的一些上下文信息开始。看起来是这样的:


********************START EVENT********************

Open Log File          = 09/02/2020 20:51:03
Product                = Bluebeam Revu x64  v2017.0.40
Build                  = 17.0.40.4
User Agent             = Bluebeam-Revu/17.0
Serial Number          = 1231232
Computer Name          = DSK-NY-123123
OS                     = Windows 10 Pro for Workstations 6.3.18363  - AMD64 App=64-bit
.NET                   = 4.0.30319.42000
Device Version          = 
Additional .NET        = 3.0.30729.4926 - 3.5.30729.4926
DPI                    = 96
-----------------------------------------------------
D     : 20:51:05 : Font Cache/Sync           Syncing font cache file
D     : 20:51:05 : Font Cache/Sync           Total number of font files: 441
...

在前11行中有一堆有用的信息,我想把它们捕获到一个事件中。
我可以处理所有的线之后,首先从 D 用格罗克很容易做到。
你知道怎么做吗?

暂无答案!

目前还没有任何答案,快来回答吧!

相关问题