Ubuntu 上备份 Filebeat 配置的实用做法
一 核心备份命令
备份单个配置文件
默认配置路径为：/etc/filebeat/filebeat.yml。
示例：
sudo mkdir -p /backup/filebeat
sudo cp /etc/filebeat/filebeat.yml /backup/filebeat/filebeat.yml_$(date +%F_%H-%M-%S)
说明：使用时间戳命名可避免覆盖历史备份。
备份整个配置目录
若包含自定义模块、模板等，建议打包整个目录：/etc/filebeat/。
示例：
sudo tar czvf /backup/filebeat/filebeat_config_$(date +%F_%H-%M-%S).tar.gz -C /etc/filebeat .
说明：-C 使归档内以 etc/filebeat 为根，便于恢复。
使用 rsync 增量同步
便于日常增量备份与保留权限、时间戳。
示例：
sudo rsync -a --delete /etc/filebeat/ /backup/filebeat/config/
说明：目标目录末尾的斜杠含义为“同步目录内容”。
二 备份前后的关键注意事项
建议在备份前先停止 Filebeat，避免运行时文件变更导致不一致：
sudo systemctl stop filebeat
备份完成后启动：
sudo systemctl start filebeat
说明：对配置变更频繁或包含注册表（registry）的场景尤为重要。
校验备份完整性与可读性：
ls -l /backup/filebeat/
或解压核验：
tar tzf /backup/filebeat/filebeat_config_*.tar.gz | head
说明：确保归档内文件完整、路径正确。
三 快速恢复示例
恢复单个配置文件：
sudo cp /backup/filebeat/filebeat.yml_YYYY-MM-DD_HH-MM-SS /etc/filebeat/filebeat.yml
sudo systemctl restart filebeat
恢复整个配置目录：
sudo tar xzvf /backup/filebeat/filebeat_config_YYYY-MM-DD_HH-MM-SS.tar.gz -C /
sudo systemctl restart filebeat
四 自动化与扩展
定时自动备份（crontab）
示例：每天 02:00 打包配置并记录时间戳
sudo crontab -e
0 2 * * * /usr/bin/tar czvf /backup/filebeat/filebeat_config_$(date +%F_%H-%M-%S).tar.gz -C /etc/filebeat .
说明：% 在 crontab 中需转义为 %。
连同数据目录一起备份（可选）
若需连同状态数据（如 registry）一起保护，可同时归档 /var/lib/filebeat/：
sudo tar czvf /backup/filebeat/filebeat_full_$(date +%F_%H-%M-%S).tar.gz -C /etc/filebeat . -C /var/lib/filebeat .
恢复时同样解压到根目录并重启服务。