# Отображение одинаковой записи из разных файлов как разных записей

**URL:** <https://discuss.elastic.co/t/topic/32277>\
**Category:** Вопросы на русском языке\
**Created:** [October 15, 2015, 1:31pm UTC](https://discuss.elastic.co/t/topic/32277 "2015-10-15T13:31:52Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![11191](https://avatars.discourse-cdn.com/v4/letter/1/9dc877/32.png) [@11191](https://discuss.elastic.co/u/11191)\
**Post date:** [October 15, 2015, 1:31pm UTC](https://discuss.elastic.co/t/topic/32277/1 "2015-10-15T13:31:52Z")

</div>

Приветствую, дублирую тут вопрос, т.к. в англоязычной части пока помочь не смогли, суть вот в чем:  
одинаковая запись существующая в разных логах отображается в единственном экземпляре, а именно:

 ![](https://us1.discourse-cdn.com/elastic/original/2X/a/a18d78960e3e1aea1f9b8396d1a7a91bb93ede1f.png)

т.е. в поле file 2 значения, как заставить logstash (если это он "виноват") или elasticsearch воспринимать эти записи как разные?

В logstash эти данные форвардятся logstash-forwarder'ом.

---

<div class="post-metadata">

**Author:** ![Igor\_Motov](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/igor_motov/32/45193_2.png) [@Igor\_Motov](https://discuss.elastic.co/u/Igor_Motov)\
**Post date:** [October 15, 2015, 2:39pm UTC](https://discuss.elastic.co/t/topic/32277/2 "2015-10-15T14:39:02Z")

</div>

Может, это - [https://github.com/logstash-plugins/logstash-input-file/issues/44](https://github.com/logstash-plugins/logstash-input-file/issues/44)?

---

<div class="post-metadata">

**Author:** ![11191](https://avatars.discourse-cdn.com/v4/letter/1/9dc877/32.png) [@11191](https://discuss.elastic.co/u/11191)\
**Post date:** [October 16, 2015, 11:08am UTC](https://discuss.elastic.co/t/topic/32277/3 "2015-10-16T11:08:09Z")

</div>

Похоже что да, баг logstash'а актуальный и не починенный пока, парень вот тут ([https://github.com/logstash-plugins/logstash-codec-multiline/issues/10](https://github.com/logstash-plugins/logstash-codec-multiline/issues/10)) интересуется в каком релизе ждать исправления, но пока ему не ответили.  
Будем ждать...

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 6, 2017, 1:50pm UTC](https://discuss.elastic.co/t/topic/32277/4 "2017-07-06T13:50:56Z")

</div>