So entfernen Sie abschließende Zeilenumbrüche aus dem Nachrichtenfeld

Question

Nov 21, 2013, 02:40 PM

So entfernen Sie abschließende Zeilenumbrüche aus dem Nachrichtenfeld

Ich versende Glassfish 4-Logfiles mit Logstash an eine ElasticSearch-Senke. Wie kann ich mit Logstash die abschließende Newline aus einem Nachrichtenfeld entfernen?

Meine Veranstaltung sieht so aus:

{
  "@timestamp" => "2013-11-21T13:29:33.081Z",
  "message" => "[2013-11-21T13:29:32.577+0000] [glassfish 4.0] [INFO] [] [javax.resourceadapter.mqjmsra.lifecycle] [tid: _ThreadID=142 _ThreadName=Thread-43] [timeMillis: 1385040572577] [levelValue: 800] [[\n  MQJMSRA_RA1101: GlassFish MQ JMS Resource Adapter stopped.]]\n",
  "@version" => "1",
  "tags" => ["multiline", "date_filtered"],
  "host" => "myhost",
  "path" => "../server.log"
}