Я пытаюсь создать некоторый мониторинг на основе инструментов потока: у меня запущен захват потока, чтобы регистрировать вещи в каталогах. Теперь мне нужно объединить файлы вместе для интервала анализа. Я просмотрел справочную страницу для flow-cat и flow-merge. Они говорят о чередовании и хронологическом порядке. Поскольку файлы по захвату потока уже хорошо отсортированы, мне интересно, в чем реальная разница в моем случае?
Если вы работаете только с одним источником захвата потока и потоком обрабатываете файлы в хронологическом порядке (то есть файлы именуются таким образом, что алфавитный порядок также является хронологическим), разницы быть не должно, нет .
Просто поток-кот ничего не сделает, чтобы обеспечить такой порядок; это просто объединение файлов. С другой стороны, flow-merge чувствителен к отметкам времени и меняет порядок содержимого по мере работы, чтобы результат был в хронологическом порядке.