logstash 在windows中收集日志的时候，会导致写日志的程序不能进行日志的切割（windows提示，文件被占用）
从github上下载useJavatoOpenFile https://github.com/edwinf/ruby-filewatch/tree/useJavatoOpenFile
wget https://github.com/jordansissel/ruby-filewatch/archive/master.zip
解压缩后
使用解压缩工具打开logstash-1.3.3.jar，添加java\JRubyFileExtension.jar 到当前目录
然后添加lib\filewatch下所有ruby文件到filewatch目录
在cmd命令行中输入
set CloseAfterRead=true
然后启动logstash
java -jar logstash-1.3.3.jar agent -f config.conf
參考資料：
http://cookbook.logstash.net/recipes/windows-service/
http://serverfault.com/questions/563235/nxlog-file-input-search-patterns
https://logstash.jira.com/browse/LOGSTASH-986
本文出自 “扫榻人” 博客，请务必保留此出处http://enable.blog.51cto.com/747951/1548326
logstash 收集windows日志--解决日志不能重命名问题
原文：http://enable.blog.51cto.com/747951/1548326