Logstash Filebeat - 如何檢測EOF

Question

當filebeat到達文件末尾時，是否有方法通知logstash？ 例如，它可以發送一個「AT」類型的命令來告訴logstash它已經到達了它的一個文件的末尾嗎？

Answer 1

我很確定這是不可能的。 filebeat的工作方式是監視指定的文件;經常停在EOF處並等待附加數據的攝取。 sincedb基礎架構旨在檢測受監控文件中的更改。