117笔记问答在CentOS上，要使用Filebeat监控特定目录，你需要按照以下步骤操作：
-
安装Filebeat： 如果你还没有安装Filebeat，请先安装它。可以使用以下命令安装：
sudo yum install filebeat
-
配置Filebeat： 安装完成后，你需要配置Filebeat以监控特定目录。打开Filebeat的配置文件，通常位于
/etc/filebeat/filebeat.yml。sudo vi /etc/filebeat/filebeat.yml
-
修改Filebeat配置： 在
filebeat.yml文件中，找到filebeat.inputs部分，然后添加或修改paths设置，将其指向你想要监控的目录。例如，如果你想监控/var/log/myapp目录，你可以这样设置：filebeat.inputs: - type: log enabled: true paths: - /var/log/myapp/*.log
如果你想监控多个目录，可以在
paths中添加多个路径，例如：filebeat.inputs: - type: log enabled: true paths: - /var/log/myapp/*.log - /var/log/anotherapp/*.log
如果你想监控子目录中的日志文件，可以在路径中使用通配符
**，例如：filebeat.inputs: - type: log enabled: true paths: - /var/log/myapp/**/*.log
-
保存并退出配置文件。
-
启动Filebeat： 使用以下命令启动Filebeat：
sudo systemctl start filebeat
-
设置Filebeat开机自启： 如果你想让Filebeat在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable filebeat
现在，Filebeat将开始监控你指定的目录，并将日志事件发送到你配置的输出（例如Elasticsearch或Logstash）。