如何在CentOS上配置Filebeat的日志轮转

在CentOS上配置Filebeat的日志轮转，可以通过以下步骤实现：

方法一：使用systemd服务文件配置

1. 创建或编辑Filebeat的systemd服务文件： 打开或创建/etc/systemd/system/filebeat.service文件，并确保包含以下内容：

   [Unit] Description=Filebeat After=syslog.target network.target [Service] Type=simple ExecStart=/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml Restart=on-failure [Install] WantedBy=multi-user.target 

2. 创建日志轮转配置文件： 在/etc/logrotate.d/目录下创建一个新的文件，例如filebeat：

   sudo vi /etc/logrotate.d/filebeat 

   添加以下内容：

   /var/log/filebeat/*.log { daily missingok rotate 7 compress notifempty create 0640 root root } 

   解释：

   • daily: 每天轮转一次日志。
   • missingok: 如果日志文件丢失，不会报错。
   • rotate 7: 保留7个轮转后的日志文件。
   • compress: 压缩旧的日志文件。
   • notifempty: 如果日志文件为空，则不轮转。
   • create 0640 root root: 创建新的日志文件时设置权限和所有者。

3. 重新加载systemd配置并重启Filebeat服务：

   sudo systemctl daemon-reload sudo systemctl restart filebeat 

方法二：使用logrotate命令手动配置

1. 创建日志轮转配置文件： 在/etc/logrotate.d/目录下创建一个新的文件，例如filebeat：

   sudo vi /etc/logrotate.d/filebeat 

   添加以下内容：

   /var/log/filebeat/*.log { daily missingok rotate 7 compress notifempty create 0640 root root } 

2. 手动触发日志轮转：

   sudo logrotate -f /etc/logrotate.d/filebeat 

验证配置

确保Filebeat正在运行并且日志文件正在被正确轮转：

sudo systemctl status filebeat ls -l /var/log/filebeat/ 

你应该能看到按日期命名的日志文件，并且旧的日志文件已经被压缩。

通过以上步骤，你可以在CentOS上成功配置Filebeat的日志轮转。