CentOS系统中Filebeat的日志轮转如何设置

在CentOS系统中，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是设置Filebeat日志轮转的步骤：

1. 安装logrotate

首先，确保你的系统上已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo yum install logrotate

2. 创建或编辑logrotate配置文件

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要为这个文件创建一个logrotate配置文件。

方法一：使用默认配置文件

logrotate会自动查找/etc/logrotate.d/目录下的配置文件。你可以创建一个名为filebeat的文件：

sudo vi /etc/logrotate.d/filebeat

在文件中添加以下内容：

/var/log/filebeat/filebeat { daily missingok rotate 7 compress notifempty create 0640 root adm sharedscripts postrotate if [ -f /var/run/filebeat/filebeat.pid ]; then /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*" fi endscript }

方法二：手动创建配置文件

如果你更喜欢手动创建配置文件，可以按照以下步骤操作：

创建一个新的logrotate配置文件：
```
sudo vi /etc/logrotate.d/filebeat 
```

添加以下内容：

/var/log/filebeat/filebeat { daily missingok rotate 7 compress notifempty create 0640 root adm sharedscripts postrotate if [ -f /var/run/filebeat/filebeat.pid ]; then /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*" fi endscript }

3. 解释配置选项

daily: 每天轮转日志。
missingok: 如果日志文件丢失，不会报错。
rotate 7: 保留7个轮转日志文件。
compress: 压缩旧的日志文件。
notifempty: 如果日志文件为空，则不进行轮转。
create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。
sharedscripts: 如果有多个日志文件匹配，只执行一次postrotate脚本。
postrotate: 在轮转日志后执行的脚本。这里重新启动Filebeat以确保它读取新的日志文件。

4. 测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，你应该会看到类似以下的输出：

reading config file /etc/logrotate.d/filebeat ... rotating pattern: /var/log/filebeat/filebeat daily (7 rotations) empty log files are not rotated, old versions are removed considering log /var/log/filebeat/filebeat log does not exist -- skipping

5. 确保logrotate定时任务运行

logrotate通常由cron的daily任务自动运行。你可以检查/etc/cron.daily/logrotate文件，确保它包含了logrotate的调用：

cat /etc/cron.daily/logrotate

输出应该类似于：

#!/bin/sh /usr/sbin/logrotate /etc/logrotate.conf EXITVALUE=$? if [ $EXITVALUE != 0 ]; then /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]" fi exit 0

如果没有，你可以手动添加或修复这个文件。

通过以上步骤，你应该能够成功设置Filebeat的日志轮转。