centos

Filebeat在CentOS中的日志轮转策略

小樊
34
2025-05-23 01:37:32
栏目: 智能运维

在CentOS系统中,Filebeat的日志轮转策略可以通过两种主要方式实现:使用系统级的 logrotate 工具,或者通过Filebeat自身的配置。以下是详细的设置步骤:

使用 logrotate 工具进行日志轮转

  1. 安装 logrotate(如果尚未安装):

    sudo yum install logrotate
    
  2. 创建或编辑 logrotate 配置文件: 在 /etc/logrotate.d/ 目录下创建或编辑Filebeat的配置文件,例如 filebeat

    sudo vi /etc/logrotate.d/filebeat
    
  3. 添加以下内容到配置文件

    /var/log/filebeat/*.log {
        daily
        rotate 7
        compress
        delaycompress
        missingok
        notifempty
        create 640 root adm
        postrotate
            if [ -f /var/run/filebeat/filebeat.pid ]; then
                kill -USR1 $(cat /var/run/filebeat/filebeat.pid)
            fi
        endscript
    }
    

    解释:

    • daily: 每天轮转一次日志。
    • rotate 7: 保留最近7个日志文件。
    • compress: 压缩旧的日志文件。
    • delaycompress: 延迟压缩,直到下一次轮转。
    • missingok: 如果日志文件丢失,不会报错。
    • notifempty: 如果日志文件为空,不进行轮转。
    • create 640 root adm: 创建新的日志文件时设置权限和所有者。
    • postrotateendscript: 在轮转日志后执行的脚本,这里发送USR1信号给Filebeat进程,通知它重新打开日志文件。
  4. 测试 logrotate 配置: 可以手动测试 logrotate 配置是否正确:

    sudo logrotate -f /etc/logrotate.d/filebeat
    
  5. 设置 logrotate 定时任务logrotate 通常会在系统的cron定时任务中自动执行。可以检查 /etc/cron.daily/logrotate 文件,确保它存在并且没有被禁用。

通过Filebeat自身配置实现日志轮转

  1. 编辑Filebeat配置文件: 打开Filebeat的配置文件 /etc/filebeat/filebeat.yml

    sudo vi /etc/filebeat/filebeat.yml
    
  2. 添加日志轮转配置: 在 filebeat.inputs 部分添加以下内容:

    filebeat.inputs:
    - type: log
      enabled: true
      paths:
      - /var/log/filebeat/*.log
      fields:
        log_type: filebeat
      json.keys_under_root: true
      json.add_error_key: true
      ignore_older: 7d
    
  3. 重启Filebeat服务: 要使配置生效,需要重启Filebeat服务:

    sudo systemctl restart filebeat
    

通过以上步骤,你可以在CentOS系统中成功配置Filebeat的日志轮转。

0
看了该问题的人还看了