1. filebeat收集日志文件如果日志文件重命名,是否会重新收集日志呢?

答案:不会,因为收集日志是通过文件的inode的,linux中重名名,只是改变了文件名,文件在磁盘的存储位置即inode并未改变。

filebeat中的data下面的registry 可以查看filebeat读取的文件和offset。如
重命名:
mv table_io_1.log table_io_3.log

变化
filebeat收集日志常见问题

重名后变为:

filebeat收集日志常见问题

filebeat的日志中也可以看出来的
filebeat收集日志常见问题

  1. 第一次安装filebeat的时候,文件的读取是否是把文件全部一次性的收集还是收集新增的呢?

默认是全部收集,不过可以通过参数 tail_files: true 进行调整,以免一次读取了很多不需要的日志。