# Consulta con logstash **URL:** \ **Category:** Elastic en Español\ **Created:** [February 16, 2016, 2:11pm UTC](https://discuss.elastic.co/t/consulta-con-logstash/41891 "2016-02-16T14:11:35Z")\ **Posts on this page:** 4\ **Page:** 1
**Author:** ![hugogif](https://avatars.discourse-cdn.com/v4/letter/h/ebca7d/32.png) [@hugogif](https://discuss.elastic.co/u/hugogif)\ **Post date:** [February 16, 2016, 2:11pm UTC](https://discuss.elastic.co/t/consulta-con-logstash/41891/1 "2016-02-16T14:11:35Z")
Estimados, saludos. soy nuevo en elastic y estoy migrando de splunk, por lo que hago pruebas de inputs actualmente. El problema es el siguiente, tengo un documento jboss que esta desestructurado, un evento tiene de 5 a 8 lineas, al cargarlo por logstash, me lee cada linea como un evento, utilice el delimiter del input file de logstash para agregar alguna expresión regular pero no lo consegui, luego leí de grok y no puedo hacer lo mensionado. En resumen como puedo limitar un evento de un log por un timestamp y no por un salto de linea con logstash? de atemano gracias. ---
**Author:** ![hugogif](https://avatars.discourse-cdn.com/v4/letter/h/ebca7d/32.png) [@hugogif](https://discuss.elastic.co/u/hugogif)\ **Post date:** [February 23, 2016, 5:54pm UTC](https://discuss.elastic.co/t/consulta-con-logstash/41891/2 "2016-02-23T17:54:17Z")
Me respondo solo: Se debe agregar el el filtro el plugin multiline, el tendrá el límite para sacar cada documento. Saludos. ---
**Author:** ![gmoskovicz](https://avatars.discourse-cdn.com/v4/letter/g/ecae2f/32.png) [@gmoskovicz](https://discuss.elastic.co/u/gmoskovicz)\ **Post date:** [May 26, 2016, 6:16pm UTC](https://discuss.elastic.co/t/consulta-con-logstash/41891/3 "2016-05-26T18:16:13Z")
Hola hugo. Correcto, tambien puedes cambiar el delimiter, pero lo mejor es utilizar multiline con un patron. Saludos! ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [July 6, 2017, 1:48pm UTC](https://discuss.elastic.co/t/consulta-con-logstash/41891/4 "2017-07-06T13:48:04Z")