研发反馈graylog日志显示是乱码（如下图），第一反应觉得是字符集导致的

创新互联专业为企业提供全南网站建设、全南做网站、全南网站设计、全南网站制作等企业网站建设、网页设计与制作、全南企业网站模板建站服务，10年全南做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。

检查系统环境字符集
[root@apiVM-007 ~]# locale
LANG=zh_CN.GB18030
LC_CTYPE="zh_CN.GB18030"
LC_NUMERIC="zh_CN.GB18030"
LC_TIME="zh_CN.GB18030"
LC_COLLATE="zh_CN.GB18030"
LC_MONETARY="zh_CN.GB18030"
LC_MESSAGES="zh_CN.GB18030"
LC_PAPER="zh_CN.GB18030"
LC_NAME="zh_CN.GB18030"
LC_ADDRESS="zh_CN.GB18030"
LC_TELEPHONE="zh_CN.GB18030"
LC_MEASUREMENT="zh_CN.GB18030"
LC_IDENTIFICATION="zh_CN.GB18030"
LC_ALL=
查看日志文件编码格式

查看logstash手册，发现可以配置，公共codec插件字符集
https://www.elastic.co/guide/en/logstash/5.6/plugins-codecs-multiline.html
修改配置如下，重启logstash，问题解决

新闻名称：logstash采集中文乱码
本文来源：http://ybzwz.com/article/gdijcs.html