flume 官方插件，常用两种方式采集增量日志
1 exec 插件可以执行 Shell tail -f 文件 命令。优点，实时采集，缺点。如果flume进程重启。将无法找到当时的checkpoint。特别是主文件已经被log4j切走，或者被Shell脚本切走

2 spool 插件可以检测目录下新增的文件，处理过的文件用.COMPLETE文件名称结束。优点，Flume内部实现了checkpoint断点续传。(如何实现的)缺点是不够实时。除非日志不按小时或者天级别切分，按分钟级别切分。这样产生的临时文件很多。不容易实现秒级别的采集

3 每隔几秒钟读一下文件。甚至可以while true不休息。这种方式可以记录文件的总体字节偏移的checkpoint。百度内部的rtlc也是这么实现的。这种方式目前来看比较好

4 tail -n +1 从第一行开始读文件，读出所有的增量。优点是即保证了tail-f。又保证了获取了最后一行的行号。如果文件内容过大，flume内存会OOM。当然可以通过程序控制，丢弃无用的数据

[b]其他方法[/b]
网上还流传了一种做法，定时任务修改flume配置文件。然后重启flume。这种方式我很不建议使用。太挫了
http://blog.csdn.net/weijonathan/article/details/41749151utm_source=tuicool&utm_medium=referral