CentOS环境下Filebeat集群部署方案

在CentOS环境下部署Filebeat集群可以参考以下步骤：

1. 准备多台CentOS虚拟机：

   • 建议至少准备三台虚拟机，分别为Filebeat节点和可能的Elasticsearch及Logstash节点。

2. 配置静态IP：

   • 在每台虚拟机上配置静态IP地址，确保网络通信稳定。例如：

     cd /etc/sysconfig/network-scripts/
     vi ifcfg-ens33
     # 修改配置，例如：
     BOOTPROTO=static
     IPADDR=192.168.1.100
     NETMASK=255.255.255.0
     GATEWAY=192.168.1.1
     ONBOOT=yes
     

3. 安装Filebeat：

   • 在每台Filebeat节点上安装Filebeat。例如：

     wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.1-linux-x86_64.tar.gz
     tar -xzf filebeat-7.10.1-linux-x86_64.tar.gz
     cd filebeat-7.10.1
     ./filebeat -e
     

4. 配置Filebeat：

   • 编辑Filebeat配置文件filebeat.yml，配置输出到Elasticsearch。例如：

     output.elasticsearch:
       hosts: ["elasticsearch1:9200", "elasticsearch2:9200"]
       index: filebeat
     

5. 启用集群模式：

   • 在每台Filebeat节点上启用集群模式，确保节点之间可以相互发现和协作。例如：

     cluster.name: my-filebeat-cluster
     node.name: filebeat1
     discovery.zen.minimum_master_nodes: 1
     

6. 验证和测试：

   • 启动Filebeat服务并验证配置是否生效。可以通过查看Filebeat日志确认集群状态：

     tail -f /var/log/filebeat/filebeat
     

通过以上步骤，即可在CentOS环境下成功部署一个Filebeat集群，实现日志的集中收集和管理。