如何在CentOS上配置Filebeat日志轮转

在CentOS上配置Filebeat日志轮转，可以通过以下步骤实现：

方法一：使用logrotate工具

1. 安装logrotate（如果尚未安装）：

   sudo yum install logrotate
   

2. 创建或编辑logrotate配置文件： Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你可以为这个文件创建一个特定的logrotate配置。

   创建一个新的配置文件：

   sudo nano /etc/logrotate.d/filebeat
   

   添加以下内容：

   /var/log/filebeat/filebeat {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 0640 root root
   }
   

   解释：

   • daily：每天轮转日志。
   • missingok：如果日志文件丢失，不会报错。
   • rotate 7：保留7天的日志文件。
   • compress：压缩旧的日志文件。
   • notifempty：如果日志文件为空，则不轮转。
   • create 0640 root root：创建新的日志文件时设置权限和所有者。

3. 测试配置： 你可以手动测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

方法二：使用Filebeat内置的日志轮转功能

Filebeat本身也支持日志轮转，可以通过配置文件中的logging部分来实现。

1. 编辑Filebeat配置文件：

   sudo nano /etc/filebeat/filebeat.yml
   

2. 添加或修改logging部分：

   logging:
     to_files: true
     files:
       path: /var/log/filebeat/filebeat
       name: filebeat
       keepfiles: 7
     level: info
   

   解释：

   • to_files: true：启用文件日志。
   • files.path：日志文件的路径。
   • files.name：日志文件的基本名称。
   • files.keepfiles：保留的日志文件数量。
   • level：日志级别。

3. 重启Filebeat服务：

   sudo systemctl restart filebeat
   

验证配置

无论使用哪种方法，都可以通过以下命令查看日志轮转是否正常工作：

ls -l /var/log/filebeat/

你应该能看到按日期命名的日志文件，并且数量不超过配置中指定的保留天数。

通过以上步骤，你可以在CentOS上成功配置Filebeat的日志轮转。