打开文件句柄会导致 Windows 文件轮转出现问题

编辑

打开文件句柄会导致 Windows 文件轮转出现问题

编辑

在 Windows 上,您可能会遇到重命名或删除文件的问题,因为 Filebeat 会保持文件句柄打开。这可能导致文件轮转系统出现问题。为了避免此问题,您可以将 close_removedclose_renamed 选项一起使用。

当您配置这些选项时,文件可能在收集器完成读取文件之前就被关闭。如果输入无法再次获取文件,并且收集器尚未完成读取文件,则丢失的行将永远不会发送到输出。