filebeat的配置文件filebeat.yml以下三行去掉注释
multiline.pattern: ^[ multiline.negate: true //false改为true multiline.match: after
查看可以正常显示多行日后日志了