loki + promtail，如何处理 rsync 同步过来的日志

[einsdisp]

有些日志文件不是本机生成的，是从其他机器中使用 rsync 同步过来的，日志文件本身是逐渐增加添加到文件末尾，rsync 同步时候，会先把旧日志文件删除再创建新文件，而不是直接在旧文件末尾追加写入。

所以 promtail 会认为生成了新的日志文件，便会把整个文件内容从头读取一遍，生产大量重复日志入库。

有什么同步工具可以在文件末尾追加写入而不是创建新文件吗？ 如何优雅的解决这个问题？

[julyclyde]

rsync 为什么会先删除？

[hahahahahahahah]

rsync 是增量同步吧

[RangerWolf]

是不是 rsync 的参数不对？ rsync 是一个增量同步的我记得~

[wtmlmz]

可以在每台机器都部署 promtail ，loki 会帮你聚合，这里用 rsync 的原因是什么呢？