nxlog如何跟踪行号？

Question

在nxlog配置中，设置了以下参数：

SavePos True
ReadFromLast True

当从日志文件中删除行时(这种情况永远不会发生)，nxlog将传递整个日志文件。这与nxlog如何跟踪行号有关吗？

重新创造：

1. 我停止nxlog服务。
2. 删除nxlog缓存(只为了确保im重新启动)
3. 现在，配置为nxlog的log文件夹( ive )为空。
4. 我向文件夹中添加了一个新的日志文件。
5. nxlog提供日志文件。
6. 我打开日志文件并添加几行
7. nxlog把这些线
8. 我删除了刚才添加的新行
9. nxlog提供整个日志文件。

Answer 1

NXLog和一般的其他日志发货人都被设计用来处理仅附加的日志文件。当您从日志文件中删除行时，它会看到文件大小较小。在仅附加的假设下，这只能意味着文件被替换/旋转，当前文件是一个需要完全读取的新文件。

还请注意，当您在文本编辑器中编辑日志文件时，编辑器通常会用一个新的文件替换该文件，即使您只将数据追加到末尾。这并不等同于echo test >> test.log。

如果要传输文件中的各种更改，则应使用rsync或其他工具。