ethfoo
yep, We use the [kafka-go](github.com/segmentio/kafka-go) as Kafka client in Loggie, but unfortunately it does not support kerberos for now. So we are considering adding another kafka client, maybe [sarama](https://github.com/Shopify/sarama) or...
https://github.com/loggie-io/loggie/pull/232 支持Grok正则的PR在这里，会在补充自动化测试后合入。
10月份可能有个线上分享，到时候会整理出来
LGTM, we will test it later.
resovle confilcts by: https://github.com/loggie-io/loggie/pull/417
// TODO: 暴露出配置
`firstNBytesForIdentifier: 20`去掉，换个新的日志文件去采集，再试一下
with existOffset(175)， 这里的意思是已经记录了这个文件上次采集的offset为175，然后启动后从175这里开始采集。是否这个文件的inode有过记录？
这个和当前的机制有关系，在监听到新的文件的时候，如果设置了readFromTail，会给这个文件直接设置这个文件的size作为offset。 所以，如果你是先touch一个新的文件，然后echo几行日志到文件里，是会采集到第一行日志的。 如果你直接通过echo一行日志创建为新的文件，此时就会设置这个文件的size作为offset（采集进度），再次echo第二行日志，会直接从该offset开始，即采集第二行日志，忽略了第一行日志。
应该是logseer读取不到es地址或者es地址无法访问导致的。 logseer里的配置默认应该是一个svc域名，麻烦确认一下： 1. 域名是否正确（和es的svc对应） 2. 域名是否被logseer读取 3. 域名是否可解析 4. 域名网络是否可达