Не, только читать. Это логочиталки, они не управляют ротацией/объемами/etc
тогда это проблема. как они смогут сообщить, какие данные уже прочитаны, а какие нет?
читают они очень быстро, можешь просто удалять предпредыдущий час
это хорошо, если ничего не сломалось. а если сломалось — не хорошо
https://www.elastic.co/guide/en/beats/filebeat/current/how-filebeat-works.html#_how_does_filebeat_keep_the_state_of_files
Обсуждают сегодня