logstash 是否在日志文件完全处理后或在读取过程中更新 .sincedb 文件？

Question

Logstash 是否会在读取日志文件到最后或在读取过程中更新 .sincedb 文件？

例如： 假设有一个目录正在被 Logstash 监控。一个文件 [说 file1.log 最大偏移量（文件大小）为 10000 ] 被复制到这个目录中。

当 Logstash 达到偏移量 10000 时，是否使用 file1.log 的信息更新/创建 .sincedb 文件（如果尚未存在）？

我认为 logstash 应该定期更新 .sincedb 文件，但我注意到它会在文件被完全读取后更新/创建。

Answer 1

logstash file 输入插件会根据sincedb_write_interval 设置定期写入sincedb 文件。

默认情况下，sincedb 数据库每 15 秒写入一次。