Check file truncate by signature是否会引起日志收集中断或者丢失

[hailangxing]

[7y-9]

\t[]\t[3781474]\t/src/core/reader/LogFileReader.cpp:1372\t\tFile signature is same but size decrease, read from now fileSize:/data/logs///system/info.log\t0:41624096670\tproject:\tlogstore:\tconfig:config#/****//user_yaml_config.d/5749_3a074d_bdd672.yaml

我这边也遇到了这种，触发了 从头采集

[yyuuttaaoo]

这个日志的意思是文件的签名变了，说明日志文件和原来记录的不是同一个了。看后一行日志，看起来像是inode复用，会重建reader读取新文件。这样并不会导致数据重复。

[7y-9]

@yyuuttaaoo 感谢回复，我们遇到这个从头采集是这样的场景。
运维有一个定期执行的脚本 cp /dev/null 到日志文件，执行之后，ilogtail会报这个错，会从头进行采集。
当文件fd被进程持有，请问有什么推荐清理日志文件的方式吗