CentOS中Filebeat日志轮转怎么做

在CentOS系统中，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是详细的步骤：

1. 安装logrotate

如果你的系统还没有安装logrotate，可以使用以下命令进行安装：

sudo yum install logrotate -y

2. 配置logrotate

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要编辑或创建一个logrotate配置文件来管理这些日志。

方法一：使用默认的logrotate配置

CentOS系统自带了一个默认的logrotate配置文件，通常位于/etc/logrotate.d/目录下。你可以检查是否存在与Filebeat相关的配置文件，例如/etc/logrotate.d/filebeat。

如果没有，你可以手动创建一个：

sudo vi /etc/logrotate.d/filebeat

在文件中添加以下内容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

解释：

• daily: 每天轮转一次日志。
• missingok: 如果日志文件不存在，不会报错。
• rotate 7: 保留7个轮转后的日志文件。
• compress: 压缩轮转后的日志文件。
• notifempty: 如果日志文件为空，则不进行轮转。
• create 0640 root root: 创建新的日志文件时设置权限和所有者。

方法二：自定义logrotate配置

如果你需要更复杂的配置，可以创建一个新的logrotate配置文件，并在其中指定Filebeat的日志路径和其他选项。

例如，创建一个新的配置文件：

sudo vi /etc/logrotate.d/custom-filebeat

添加以下内容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
    postrotate
        # 发送HUP信号给Filebeat以重新打开日志文件
        /usr/share/filebeat/bin/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
    endscript
}

解释：

• postrotate和endscript之间的命令会在日志轮转后执行。
• /usr/share/filebeat/bin/filebeat -e -c /etc/filebeat/filebeat.yml -d "*", 这条命令会发送HUP信号给Filebeat，使其重新打开日志文件。

3. 测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

这条命令会强制进行一次日志轮转，并应用新的配置。

4. 验证日志轮转

检查日志文件是否按照预期进行了轮转：

ls -l /var/log/filebeat/

你应该能看到多个压缩的日志文件，例如filebeat-YYYY-MM-DD.log.gz。

通过以上步骤，你就可以在CentOS系统中成功配置Filebeat的日志轮转了。