排查CentOS Filebeat故障可按以下步骤进行：
- 查看日志：检查Filebeat日志文件（通常位于
/var/log/filebeat/），获取错误信息。
- 验证配置文件：确认
/etc/filebeat/filebeat.yml中路径、输出配置正确，可使用filebeat test config命令验证。
- 检查系统资源：通过
top或htop查看内存、CPU使用情况，确保资源充足。
- 排查网络与防火墙：确认Filebeat可访问目标服务（如Elasticsearch）的网络连接，检查防火墙规则是否放行所需端口。
- 确认依赖服务状态：确保Elasticsearch、Logstash等服务正常运行且可访问。
- 处理端口冲突：用
netstat或ss命令检查端口占用情况，避免与其他进程冲突。
- 重新安装Filebeat：若以上无效，可卸载后从官方仓库重新安装。
- 查阅官方资源：参考Filebeat官方文档或社区论坛，获取针对性解决方案。