怎樣讓Logstash每次都從頭讀文件？
Published in
1 min readJun 7, 2017
每個上手 ELK 的新用戶，肯定都需要測試一下讀取文件輸出到終端這步。
不過很多新人的測試隨後就卡在第二步了：當你修改一下配置，準備添加一段 filter 配置再重復運行 logstash 命令時，發現終端一直停滯沒有輸出。
這是因為：Logstash 會記錄自己讀取文件內容的偏移量到一個隱藏文件里，默認情況下，下次啓動，他會從這個偏移量繼續往後讀，避免重復讀取數據。
每個上手 ELK 的新用戶，肯定都需要測試一下讀取文件輸出到終端這步。
不過很多新人的測試隨後就卡在第二步了：當你修改一下配置，準備添加一段 filter 配置再重復運行 logstash 命令時，發現終端一直停滯沒有輸出。
這是因為：Logstash 會記錄自己讀取文件內容的偏移量到一個隱藏文件里，默認情況下，下次啓動，他會從這個偏移量繼續往後讀，避免重復讀取數據。
