Logstash: проанализировать многострочное поле для elasticsearch

Question

Я пытаюсь подготовить файл csv для поиска elastics. Однако файл csv имеет многострочное поле в нем, представляющее неструктурированное текстовое поле. Например,

id_num,text 
1,"bla bla bla 
bla bla 

bla bla bla" 
2, "bla bla 
bla" 

За CSV без многострочного поля, я знаю, как иметь дело с, такие как

input { 
    stdin {} 
} 

filter { 
    csv { 
    separator => ',' 
    columns => ["id_num","text"] 
    } 
} 

output { 
    elasticsearch { 
    host => 'localhost' 
    index_type => "locality" 
    flush_size => 1000 
    protocol => 'http' 
} 

Однако, это дало мне

Unclosed quote 

ошибку. Пожалуйста, помогите!

Answer 1

Вы пробовали многострочный фильтр

например

filter { 
    multiline { 
    pattern => "(^.+id_num.+)" 
    what => "next" 
} 
}