Flume Source用於觀看日益增長的本地文件

Question

哪個Flume Source更適合觀看日益增長的本地文件（例如日誌文件）？

Spooling Directory Source不適合，因爲它只查看新文件，不允許更改存在的文件。

Answer 1

您可以使用Exec源始終嘗試對該文件使用尾部。

事情是這樣的：

a1.sources = r1 
a1.channels = c1 
a1.sources.r1.type = exec 
a1.sources.r1.command = tail -F /var/log/secure 
a1.sources.r1.channels = c1 

請注意，這並不是最可靠的方法，也看到了警告文檔中（https://flume.apache.org/FlumeUserGuide.html#exec-source）