多行模式不對日志內容進行解析，每條日志都被作為一個整體被采集到日志服務中，極大簡化了日志采集流程。本文介紹如何通過日志服務控制臺創建多行模式的Logtail配置采集日志。
方案概覽
在多行模式下，Logtail通過行首正則表達式去匹配一條日志的行首，未匹配部分為該條日志的一部分。Logtail會將日志內容存放在content字段中，不會對日志中的字段進行提取。每條日志時間為采集時Logtail所在主機的系統時間。
假設您的原始日志為：
2024-08-19 13:47:37,070 ERROR Failed to join the cluster, retry...
java.lang.IllegalStateException: Fail to get leader of group naming_service_metadata, Unknown leader
at com.alipay.sofa.jraft.core.CliServiceImpl.getPeers(CliServiceImpl.java:605)
at com.alipay.sofa.jraft.core.CliServiceImpl.getPeers(CliServiceImpl.java:498)
at com.alibaba.nacos.core.distributed.raft.JRaftServer.registerSelfToCluster(JRaftServer.java:353)
at com.alibaba.nacos.core.distributed.raft.JRaftServer.lambda$createMultiRaftGroup$0(JRaftServer.java:264)
at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.access$201(ScheduledThreadPoolExecutor.java:180)
at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:293)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
at java.lang.Thread.run(Thread.java:748)使用多行模式采集到日志服務后的效果展示：
前提條件
已創建Logtail機器組并添加相應服務器，創建機器組的步驟，請參見創建用戶自定義標識機器組（推薦）或創建IP地址機器組。
安裝Logtail的主機需開放80（HTTP）端口和443（HTTPS）端口。ECS實例的端口由安全組規則控制，添加安全組規則的步驟請參見添加安全組規則。
服務器日志的內容持續新增。Logtail只采集增量日志，如果下發Logtail配置后日志文件無更新，則Logtail不會采集該文件中的日志。更多信息，請參見讀取日志。
1. 選擇Project和Logstore
登錄日志服務控制臺。
單擊控制臺右側的快速接入數據卡片。
在接入數據頁面，查找多行 - 文本日志并單擊。
選擇目標Project和Logstore，日志會被采集到對應的Logstore。
2. 機器組配置
Logtail配置會應用到指定的機器組，從而采集服務器上的數據。無論是否已有機器組，都必須根據實際需求正確選擇使用場景和安裝環境，這將影響后續的頁面配置。
已有機器組
從源機器組列表選擇目標機器組，單擊下一步。
沒有可用機器組
單擊創建機器組，在創建機器組面板設置相關參數。機器組標識分為IP地址和用戶自定義標識，更多信息請參見創建用戶自定義標識機器組（推薦）或創建IP地址機器組。
重要創建機器組后立刻應用，可能因為連接未生效，導致心跳為FAIL，您可單擊重試。如果還未解決，請參見Logtail機器組無心跳進行排查。
3. Logtail配置
3.1 全局配置
配置項 | 說明 |
配置名稱 | Logtail配置名稱，在其所屬Project內必須唯一。創建Logtail配置成功后，無法修改其名稱。 |
日志主題類型 | 選擇日志主題（Topic）的生成方式。更多信息，請參見日志主題。
|
高級參數 | 其它可選的與配置全局相關的高級功能參數，請參見創建Logtail流水線配置。 |
3.2 輸入配置
文件路徑
最大目錄監控深度
配置項 | 說明 |
文件路徑 | 根據日志在主機（例如ECS）上的位置，設置日志目錄和文件名稱。
目錄名和文件名均支持完整模式和通配符模式，文件名規則請參見Wildcard matching。其中，日志路徑通配符只支持星號（*）和半角問號（?）。 日志文件查找模式為多層目錄匹配，即符合條件的指定目錄（包含所有層級的目錄）下所有符合條件的文件都會被查找到。例如：
|
最大目錄監控深度 | 設置日志目錄被監控的最大深度，即文件路徑中通配符 |
文件編碼 | 選擇日志文件的編碼格式。 |
首次采集大小 | 配置首次生效時，匹配文件的起始采集位置距離文件結尾的大小。首次采集大小設定值為1024 KB。
您可以通過此處修改首次采集大小，取值范圍為0~10485760，單位為KB。 |
采集黑名單 | 打開采集黑名單開關后，可進行黑名單配置，即可在采集時忽略指定的目錄或文件。支持完整匹配和通配符匹配目錄和文件名。其中，通配符只支持星號（*）和半角問號（?）。 重要
支持按照文件路徑黑名單、文件黑名單、目錄黑名單設置，詳細說明如下： 文件路徑黑名單
文件黑名單選擇文件黑名單，配置文件名為 目錄黑名單
|
允許文件多次采集 | 默認情況下，一個日志文件只能匹配一個Logtail配置。如果文件中的日志需要被采集多份，需要打開允許文件多次采集開關。 |
高級參數 | 其它可選的與文件輸入插件相關的高級功能參數，請參見創建Logtail流水線配置。 |
3.3 處理配置
日志樣例，支持多條日志；添加日志樣例可協助您配置日志處理相關參數，降低配置難度，建議添加。
多行模式，本示例為采集多行日志，請打開此功能。
類型，選擇自定義，本示例使用的行首正則表達式為：
\d{4}-\d{2}-\d{2}\s\d{2}:\d{2}:\d{2},\d+\s.*切分失敗處理方式，選擇保留單行。
處理模式，選擇無。
Logtail配置生效時間最長需要3分鐘，請耐心等待。
4. 查詢分析配置
日志服務默認開啟全文索引。您也可以根據采集到的日志，手動創建字段索引，或者單擊自動生成索引，日志服務將自動生成字段索引。更多信息，請參見創建索引。
5. 查詢日志
單擊查詢日志，系統將跳轉至Logstore查詢分析頁面。
您需要等待1分鐘左右，待索引生效后，才能在原始日志頁簽中，查看已采集到的日志。查詢和分析日志的詳細步驟，請參見查詢和分析日志。
如果需要查詢日志中的所有字段，建議使用全文索引。如果只需查詢部分字段、建議使用字段索引，減少索引流量。如果需要對字段進行分析（SELECT語句），必須創建字段索引。