CentOS系统如何配置Filebeat的日志轮转

在CentOS系统中配置Filebeat的日志轮转，可以通过以下步骤实现：

方法一：使用systemd服务文件配置

1. 创建日志轮转配置文件 在 /etc/logrotate.d/ 目录下创建一个新的文件，例如 filebeat：

   sudo vi /etc/logrotate.d/filebeat 

2. 编辑日志轮转配置文件 在文件中添加以下内容：

   /var/log/filebeat/filebeat.log { daily rotate 7 compress delaycompress missingok notifempty create 640 root adm } 

   解释：

   • daily: 每天轮转一次日志。
   • rotate 7: 保留最近7天的日志文件。
   • compress: 压缩旧的日志文件。
   • delaycompress: 延迟压缩，直到下一次轮转。
   • missingok: 如果日志文件丢失，不会报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 640 root adm: 创建新的日志文件时设置权限和所有者。

3. 重启Filebeat服务 使配置生效：

   sudo systemctl restart filebeat 

方法二：使用Filebeat的配置文件

1. 编辑Filebeat配置文件 打开Filebeat的配置文件 /etc/filebeat/filebeat.yml：

   sudo vi /etc/filebeat/filebeat.yml 

2. 添加日志轮转配置 在 filebeat.inputs 部分添加以下内容：

   filebeat.inputs: - type: log enabled: true paths: - /var/log/filebeat/*.log fields: log_type: filebeat json.keys_under_root: true json.add_error_key: true ignore_older: 7d 

3. 重启Filebeat服务 使配置生效：

   sudo systemctl restart filebeat 

方法三：使用logrotate命令手动轮转

如果你不想使用自动轮转，可以使用 logrotate 命令手动轮转日志：

sudo logrotate -f /etc/logrotate.d/filebeat 

注意事项

• 确保Filebeat的日志文件路径正确。
• 根据实际需求调整日志保留天数和压缩策略。
• 定期检查日志轮转配置是否生效。

通过以上方法，你可以在CentOS系统中成功配置Filebeat的日志轮转。