Filebeat 不能直接解析 XML 结构，仅支持按行或多行读取原始文本；XML 嵌套特性需在 Logstash 或 Elasticsearch 中解析，且 Logstash 的 xml 过滤器输出均为字符串类型，须用 mutate convert 显式转换数值类型。
Filebeat 能否直接解析 XML 结构？
不能。
本身不提供 XML 解析能力，它只负责按行或按多行规则读取原始文本。XML 是嵌套结构，单靠
或
无法提取
中的字段。如果你看到日志文件里每条记录是一个完整 XML 文档（比如
），必须在 Logstash 或 Elasticsearch 中做后续解析。
如何配置 Filebeat 读取多行 XML 日志？
常见场景是：每个 XML 记录跨多行，且以固定起始标签开头（如
）或以闭合标签结尾（如
）。这时要用
规则确保整段 XML 不被拆成多条事件发送。
必须匹配“新记录开始”的行（推荐用起始标签，更稳定）
表示匹配到该行后，把前面未发送的行和它一起合并
配合
可实现“遇到起始标签才切分”，避免误判注释或空行
Logstash 怎么解析接收到的 XML 字符串？
Filebeat 发送的是完整 XML 文本（作为
字段），Logstash 需用
过滤器提取字段。注意：
必须指向含 XML 内容的字段（通常是
），
指定解析结果存入的字段名（如
）。
使用HTML,CSS,JavaScript开发Android应用程序 英文文字pdf版附源文件
如果你了解HTML，CSS和JavaScript，您已经拥有所需的工具开发Android应用程序。本动手本书展示了如何使用这些开源web标准设计和建造，可适应任何Android设备的应用程序 - 无需使用Java。您将学习如何创建一个在您选择的平台的Android友好的网络应用程序，然后转换与自由PhoneGap框架到一个原生的Android应用程序。了解为什么设备无关的移动应用是未来的潮流，并开始构建应用程序，提供更
下载
如果 XML 有命名空间（如
），默认解析会失败，需加
如果 XML 包含 CDATA 或特殊字符，确保 Logstash 输入未做意外转义（例如
）
解析后字段是嵌套哈希，可用
提升关键字段到顶层，例如把
→
为什么 Logstash 解析后字段全是字符串？
因为
过滤器输出的所有值都是字符串类型，即使 XML 里写的是
，Logstash 也不会自动转成整数。这会导致 Kibana 聚合失败、数值比较异常。
用
显式转换类型，例如
如果字段可能为空或含非数字字符，先用
判断再转，否则会报错并丢弃事件
时间字段建议用
过滤器而非
，支持格式识别和时区处理
真正麻烦的不是配置，而是 XML 格式不统一——同一类日志中有的字段缺失、有的嵌套层级不同、有的混着 HTML 实体（
过滤器会静默跳过无法映射的部分，你得靠
过滤器兜底或提前清洗。
filebeatmultilinedissectvalue INFO multilinepatternmatch: afternegate: truematch: afterfilebeat.inputs:
- type: filestream
paths:
- "/var/log/app/*.xml"
multiline.pattern: '^'
multiline.match: after
multiline.negate: true
multiline.timeout: 5s messagexmlsourcemessagetargetxml_dataxmlns="http://example.com/ns"remove_namespaces => truecodec => "plain"mutate + rename[xml_data][time]timefilter {
xml {
source => "message"
target => "xml_data"
remove_namespaces => true
}
mutate {
rename => { "[xml_data][time]" => "time" }
rename => { "[xml_data][level]" => "level" }
}
}xml42 mutate + convertconvert => { "count" => "integer" }if [count] =~ /^\d+$/dateconvert）。这种情况下，xmlruby