有些日志文件不是本机生成的,是从其他机器中使用 rsync 同步过来的,日志文件本身是逐渐增加添加到文件末尾,rsync 同步时候,会先把旧日志文件删除再创建新文件,而不是直接在旧文件末尾追加写入。
所以 promtail 会认为生成了新的日志文件,便会把整个文件内容从头读取一遍,生产大量重复日志入库。
有什么同步工具可以在文件末尾追加写入而不是创建新文件吗? 如何优雅的解决这个问题?
1
julyclyde 2023-09-18 22:06:44 +08:00
rsync 为什么会先删除?
|
2
hahahahahahahah 2023-09-19 07:56:43 +08:00 via iPhone
rsync 是增量同步吧
|
3
RangerWolf 2023-09-19 08:56:00 +08:00
是不是 rsync 的参数不对? rsync 是一个增量同步的我记得~
|
4
wtmlmz 2023-09-19 09:37:22 +08:00
可以在每台机器都部署 promtail ,loki 会帮你聚合,这里用 rsync 的原因是什么呢?
|