Я использую Filebeat для отправки через конвейер Logstash некоторых записей журнала на сервер elasticsearch. Проблема в том, что всякий раз, когда я добавляю новую строку в файл журнала, она отправляет все события журнала файла. Я попытался установить input_type на stdin в файле конфигурации filebeat. Но в этом случае ничего не передается, если я добавляю новую строку в файл журнала.
Есть ли способ отправить только новую запись журнала, а не все содержимое файла журнала?
