Question

所以我在logstash中使用文件插件来输入来自多个文件的日志。

Path => “/path/to/a*.txt”

我有两个文件：a1.txt和a2.txt。现在我开始logstash，两个文件的数据都被发送到stdout。但是当我在任何文件中创建一个新条目时，它会发送该新行，但也会再次发送第二行。我将start_position设置为“开始”。知道发生了什么事吗？

Answer 1

我实际上已经解决了。因此，如果您打开并修改文件，它的inode编号就会发生变化！然后，这个新的inode编号也将被注册为sincedb文件中的条目。因此是重复的。