如何使用Filebeat循环发送单个文件内容以用于测试？

可以实现，但Filebeat默认只会读取文件新增内容，不会重复处理已读取过的部分，需要通过以下两种方式实现自动重复发送：

方法1：循环更新测试文件触发Filebeat读取 #

写一个简单的脚本，定期将测试文件的内容追加或覆盖到目标文件，让Filebeat检测到文件变化后重新读取内容。

示例Shell脚本 #

# 循环将测试文件内容追加到目标文件，每5秒执行一次
while true; do
  cat /path/to/your/test_data.txt >> /path/to/target_test_file.txt
  sleep 5
done

配套Filebeat配置要点 #

在filebeat.yml中监听目标文件，并调整参数确保能及时检测到变化：

filebeat.inputs:
- type: log
  paths:
    - /path/to/target_test_file.txt
  scan_frequency: 1s  # 提高扫描频率，默认10s
  close_inactive: 2s  # 文件无变化2秒后关闭句柄，方便后续更新后重新读取

方法2：定期重置Filebeat注册表 #

Filebeat会将已读取的文件位置记录在注册表文件中（默认路径：/var/lib/filebeat/registry），定期清除该文件中对应测试文件的记录，就能让Filebeat从头重新读取文件内容。

操作步骤 #

1. 找到注册表中对应测试文件的条目，或者直接删除整个注册表文件（适用于仅测试该单个文件的场景）：

rm /var/lib/filebeat/registry

2. 发送信号让Filebeat重新加载注册表（无需重启）：

pkill -USR1 filebeat

3. 可以将上述命令写入定时任务（比如用crontab），实现自动定期重置：

# 每10分钟重置一次注册表并触发Filebeat重新读取
*/10 * * * * rm /var/lib/filebeat/registry && pkill -USR1 filebeat

注意事项 #

• 若使用此方法，建议Filebeat仅监听该测试文件，避免影响其他日志的读取进度。
• 部分系统中注册表路径可能不同，可通过filebeat config查看实际路径。

内容的提问来源于stack exchange，提问作者dorony