Elk-stack- Windows上的Filebeat问题

Question

我在windowsXP上遇到filebeat问题。 有一个csv文件由一个收集数据测量的应用程序写入（每10/15秒）。 Filebeat每次都从头开始读取此文件，这会导致重复的行。 有什么建议吗？

filebeat.prospectors:
- input_type: log
  paths:
    - C:\nms2k\ems\measure\PERF*.csv
  include_lines: ['RTT','RTJ']
  logging.level: debug
  #----------------------------- Logstash output --------------------------------
  output.logstash:
      hosts: ["xxx.xxx.xxx.xxx:1000"]

这是我的registry.log：https://pastebin.com/MbPVgH5S

这里是我的filebeat.log：https://pastebin.com/A8tqukQT

Answer 1

从注册表文件看，文件ID每次都在变化。我怀疑这是因为应用程序重写整个文件，而不是仅仅附加到它。如果是这种情况，那么我担心Filebeat当前不支持，所以检查它是否可以在应用程序端进行更改。