步骤 4

由带有 take_over: true 的 filestream 输入产生的事件包含一个 take_over 标签。您可以在 Kibana 中根据此标签进行过滤，并查看来自“接管”模式下的 filestream 的事件。

一旦您开始接收带有此标签的事件，就可以移除 take_over: true 并重新启动 fileinput。