logstash日志收集遇到的坑

使用vim测试logstash时发现每次读取都是后两行日志。
用echo 111 >> test.log测试读取正常。
猜测是光标的原因，fluentd也有这样的问题。