CentOS上Filebeat如何监控特定目录

在CentOS上，要使用Filebeat监控特定目录，你需要按照以下步骤操作：

1. 安装Filebeat： 如果你还没有安装Filebeat，请先安装它。可以使用以下命令安装：

   sudo yum install filebeat
   

2. 配置Filebeat： 安装完成后，你需要配置Filebeat以监控特定目录。打开Filebeat的配置文件，通常位于/etc/filebeat/filebeat.yml。

   sudo vi /etc/filebeat/filebeat.yml
   

3. 修改Filebeat配置： 在filebeat.yml文件中，找到filebeat.inputs部分，然后添加或修改paths设置，将其指向你想要监控的目录。例如，如果你想监控/var/log/myapp目录，你可以这样设置：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/myapp/*.log
   

   如果你想监控多个目录，可以在paths中添加多个路径，例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/myapp/*.log
       - /var/log/anotherapp/*.log
   

   如果你想监控子目录中的日志文件，可以在路径中使用通配符**，例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/myapp/**/*.log
   

4. 保存并退出配置文件。

5. 启动Filebeat： 使用以下命令启动Filebeat：

   sudo systemctl start filebeat
   

6. 设置Filebeat开机自启： 如果你想让Filebeat在系统启动时自动运行，可以使用以下命令：

   sudo systemctl enable filebeat
   

现在，Filebeat将开始监控你指定的目录，并将日志事件发送到你配置的输出（例如Elasticsearch或Logstash）。