› › ›

打开的文件句柄导致 Windows 文件轮换问题

在 Windows 上，您可能会遇到重命名或删除文件的问题，因为 Filebeat 会保持文件句柄处于打开状态。这可能会导致文件轮换系统出现问题。为了避免此问题，您可以同时使用 close_removed 和 close_renamed 选项。

当您配置这些选项时，文件可能会在收割器完成读取之前被关闭。如果输入无法再次拾取该文件，并且收割器尚未完成读取该文件，则丢失的行将永远不会发送到输出。