日志出现重复/丢失的原因

日志出现重复

原因一：日志文件转储，且转储文件仍被匹配到。

详细说明：如果配置日志路径文件名中有通配符，如配置为/tmp/*.log，当/tmp/test.log文件转储为/tmp/test.001.log后，因仍被通配规则匹配到，会被视为新文件，则会被重新采集。

日志出现丢失

原因一：日志文件的存在时间小于5秒。

详细说明：CCI感知日志文件的周期为5秒。日志文件从创建到被删除或重命名的时间小于5秒，则可能该日志文件不会被采集。