Splunk Otel Collector 多行配置

问：

splunk-otel-collector 的多行配置有问题。我测试了我们的正则表达式以使用 regex101 查找堆栈跟踪，它在那里工作得很好。但是，我们的日志仍被拆分为多个日志。我能想到我们为命名空间、pod 和容器设置的通配符存在问题。有人知道我可以研究什么来解决这个问题吗？

目标：不要拆分以前导空格或“Caused by”开头的日志

    multilineConfigs: 
      - namespaceName:
          value: .*
        podName:
          value: .*
          useRegexp: true
        containerName:
          value: .*
        firstEntryRegex: ^(?:\s|Caused by)