在CentOS上设置Filebeat的权限，需要遵循以下步骤：
安装Filebeat：
首先，确保已经安装了Elasticsearch和Kibana。然后，通过以下命令安装Filebeat：
sudo yum install filebeat
配置Filebeat：
编辑Filebeat配置文件，通常位于/etc/filebeat/filebeat.yml。在这个文件中，可以配置Filebeat的各种设置，例如输入、输出和处理模块。
设置Filebeat用户：
为了确保Filebeat以非root用户身份运行，需要创建一个新的用户并分配适当的权限。可以使用以下命令创建一个名为filebeat的新用户：
sudo adduser filebeat --system --group --no-create-home --shell /sbin/nologin --disabled-login
这将创建一个没有主目录和登录权限的系统用户。
更改Filebeat数据目录：
默认情况下，Filebeat将数据存储在/var/lib/filebeat目录中。为了确保新创建的用户可以访问此目录，需要更改其所有权：
sudo chown -R filebeat:filebeat /var/lib/filebeat
如果需要，还可以创建一个新的数据目录，并将所有权更改为新用户：
sudo mkdir /custom/filebeat/data
sudo chown -R filebeat:filebeat /custom/filebeat/data
然后，在Filebeat配置文件中更新filebeat.inputs部分的paths.data设置，以指向新的数据目录。
配置Filebeat服务：
编辑Filebeat服务文件，通常位于/etc/systemd/system/filebeat.service。确保User和Group设置已更改为新创建的filebeat用户：
[Service]
Type=simple
User=filebeat
Group=filebeat
ExecStart=/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml
Restart=on-abort
启动并启用Filebeat服务：
使用以下命令启动Filebeat服务：
sudo systemctl start filebeat
要使Filebeat在系统启动时自动运行，请执行以下命令：
sudo systemctl enable filebeat
检查Filebeat状态：
使用以下命令检查Filebeat服务的状态：
sudo systemctl status filebeat
遵循以上步骤，应该可以在CentOS上成功设置Filebeat的权限。