在CentOS上设置Filebeat告警规则通常涉及配置FileBeat以将日志发送到Elasticsearch，然后使用Kibana来创建告警规则。以下是一个基本的步骤指南：
首先，确保你已经在你的CentOS服务器上安装了FileBeat。如果没有，可以参考FileBeat的官方文档进行安装。
编辑FileBeat的配置文件（通常位于 /etc/filebeat/filebeat.yml），配置输出到Elasticsearch。例如：
output.elasticsearch:
hosts:
- localhost:9200
确保Elasticsearch已经在你的CentOS服务器上运行，并且FileBeat可以连接到它。
安装Kibana并配置它以连接到Elasticsearch。Kibana的配置文件通常位于 /etc/kibana/kibana.yml 。
使用Kibana创建告警规则。你可以通过Kibana的Web界面来创建告警规则，通常，这涉及到创建一个告警，定义触发条件（如特定的日志条目或指标），然后设置告警动作（如发送邮件或Slack消息）。
创建告警规则后，测试它们以确保它们按预期工作。你可以通过触发一些日志条目来模拟告警条件。
请注意，上述信息提供了一个大致的指南，具体的配置步骤可能会根据你的具体环境和需求有所不同。建议参考FileBeat和Kibana的官方文档以获取更详细的指导。