# Каким образом мультилайнить разные типы?

**URL:** https://discuss.elastic.co/t/topic/33247
**Category:** Вопросы на русском языке
**Created:** [October 29, 2015, 1:13pm UTC](https://discuss.elastic.co/t/topic/33247 "2015-10-29T13:13:49Z")
**Posts on this page:** 2
**Page:** 1

<div class="post-metadata">

### Author: ![11191](https://avatars.discourse-cdn.com/v4/letter/1/9dc877/32.png) [@11191](https://discuss.elastic.co/u/11191)
#### Post date: [October 29, 2015, 1:13pm UTC](https://discuss.elastic.co/t/topic/33247/1 "2015-10-29T13:13:49Z")

</div>

Здравствуйте.

В версии logstash 1.5 у меня работал следующий конфиг:

input {  
lumberjack {  
port =\> 5000  
ssl\_certificate =\> "/certs/logstash-forwarder.crt"  
ssl\_key =\> "/certs/logstash-forwarder.key"  
}  
}

filter {  
if [type] == "type1" or [type] == "type2" {  
multiline {  
pattern =\> "^\d{4}:\d{2}:\d{2}"  
negate =\> true  
what =\> "previous"  
}  
} else if [type] == "type3" or [type] == "type4" {  
multiline {  
pattern =\> "^####"  
negate =\> true  
what =\> "previous"  
}  
}  
}

output {  
elasticsearch { hosts =\> "localhost:8200" }  
stdout { codec =\> rubydebug }

теперь ругается на multiline в filter, нашел информацию что надо переходить на codec multiline который прописывается в input, но там ведь нет if'ов, как мне мультилайнить логи разных типов в logstash 2.0?

Типы задавались в logstash-forwarder'е, для некоторых файлов один тип, для других другой.

---

<div class="post-metadata">

### Author: ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)
#### Post date: [July 6, 2017, 1:50pm UTC](https://discuss.elastic.co/t/topic/33247/2 "2017-07-06T13:50:50Z")

</div>