学习日志系统，服务器重启读取数据源的一个疑问？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1881 天前的主题，其中的信息可能已经有所发展或是发生改变。

比方说 ELK 系统，如果服务器重启，会重磁盘上重新读取全部的日志文件么？如果企业级日志系统是 TB 级别的文件，如果重启服务是怎么保证日志系统快速恢复分析统计能力的？

3 条回复 • 2019-03-04 10:36:04 +08:00

insert000

2019-03-03 09:50:12 +08:00 via iPhone

没人呢？

qiudays

2019-03-04 10:15:25 +08:00

logstash 本地中转文件： ~/.sincedb_* ，用来当前记录读取日志的位置。

insert000

2019-03-04 10:36:04 +08:00 via iPhone

@qiudays 如果服务全部重启了，是重新读取全部日志文件么？