知道logstash中的文件结束

Question

有没有办法确定logstash是否已解析文件底部的所有行。使用logstash来解析STATIC文件，因此logstash在完成解析文件中的现有行之后不需要等待/运行。 如果logstash中没有这样的功能，是否有任何解决方法可以在不修改日志文件的情况下实现它？

Answer 1

logstash会保留正在处理（并已处理）的文件的注册表。您可以将该文件中存储的偏移量与文件的实际大小进行比较。如果匹配，那就“完成”。