要配置Filebeat监控CentOS系统日志，请按照以下步骤操作：
首先，确保你已经在CentOS系统上安装了Filebeat。你可以使用以下命令来安装：
sudo yum install filebeat -y
Filebeat的配置文件通常位于 /etc/filebeat/filebeat.yml。你需要编辑这个文件来指定要监控的日志文件。
打开 /etc/filebeat/filebeat.yml 文件：
sudo vi /etc/filebeat/filebeat.yml
在 filebeat.inputs 部分，添加或修改 paths 字段来指定要监控的日志文件路径。例如，监控 /var/log/messages 和 /var/log/secure：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
- /var/log/secure
如果你的日志文件有特定的格式（例如JSON），你可以在 processors 部分添加 decode_json_fields 处理器来解析日志：
processors:
- decode_json_fields:
fields: ["message"]
target: ""
Filebeat默认会将日志发送到Elasticsearch或Logstash。这里我们配置发送到Elasticsearch：
output.elasticsearch:
hosts: ["localhost:9200"]
配置完成后，启动Filebeat服务：
sudo systemctl start filebeat
为了确保Filebeat在系统重启后自动启动，可以设置开机自启动：
sudo systemctl enable filebeat
你可以通过查看Filebeat的日志文件来验证配置是否正确：
sudo tail -f /var/log/filebeat/filebeat
如果需要进一步监控和调试Filebeat，可以使用以下命令查看其状态和日志：
sudo systemctl status filebeat
sudo journalctl -u filebeat -f
通过以上步骤，你应该能够成功配置Filebeat来监控CentOS系统的日志。如果有任何问题，请参考Filebeat的官方文档或社区支持。