Filebeat将日志处理进度写入registry文件，以便在重启后继续处理未完成的数据。registry文件包含日志文件路径、偏移量和inode号等信息。每个文件都有对应的inode，操作系统通过inode识别文件。如果inode用尽，可能会导致无法创建新文件。可以通过命令查看inode信息和registry文件，必要时可删除registry文件以重新读取日志。