Logstash Filebeat - 如何检测EOF

Question

当filebeat到达文件末尾时，是否有方法通知logstash？ 例如，它可以发送一个“AT”类型的命令来告诉logstash它已经到达了它的一个文件的末尾吗？

Answer 1

我很确定这是不可能的。 filebeat的工作方式是监视指定的文件;经常停在EOF处并等待附加数据的摄取。 sincedb基础架构旨在检测受监控文件中的更改。