步骤 4

使用 take_over: true 的 filestream 输入生成的事件包含一个 take_over 标签。你可以在 Kibana 中根据此标签进行过滤，并查看以“take_over”模式来自 filestream 的事件。

一旦开始接收带有此标签的事件，你可以删除 take_over: true 并再次重启文件输入。