<source>
      @type tail
      tag nginx-error
      path /var/log/nginx/error.log
      format multiline
      format_firstline /^\d{4}/\d{2}/\d{2} \d{2}:\d{2}:\d{2} \[\w+\] (?<pid>\d+).(?<tid>\d+): /
      format1 /^(?<time>\d{4}/\d{2}/\d{2} \d{2}:\d{2}:\d{2}) \[(?<log_level>\w+)\] (?<pid>\d+).(?<tid>\d+): (?<message>.*)/
      multiline_flush_interval 3s
      <parse>
        @type regexp
        expression (\s\[error+\])
        time_key error
        time_format %Y-%m-%d %H:%M:%S %z
        #types id:integer
      </parse>
  </source>