标签： elasticsearch redis logstash
所以我一直在尝试在logstash中旋转日志。我创建了一个脚本来旋转日志，因为logrotate在我的环境中是不受欢迎的。据说它可以正确旋转日志，但即使在重命名和移动文件后，logstash仍会写入旧文件。
我犹豫是否有可能导致服务崩溃而删除该文件。其他一些帖子表示它会在几个小时之后释放文件句柄，但它已经过多次重命名的日子，它仍然会写入同一个文件。
配置选项提供最大文件大小，但根据文档它尚不支持。有没有办法强制logstash写入新的日志文件而不重新启动服务？