打开文件句柄会导致 Windows 文件轮换问题
编辑打开文件句柄会导致 Windows 文件轮换问题编辑
在 Windows 上，您可能会遇到重命名或删除文件的问题，因为 Filebeat 会保持文件句柄打开。这会导致文件轮换系统出现问题。为了避免此问题，您可以一起使用 close_removed 和 close_renamed 选项。
配置这些选项后，文件可能在采集器完成读取文件之前就被关闭。如果输入无法再次获取该文件，并且采集器尚未完成读取该文件，则丢失的行将永远不会发送到输出。