CentOS Filebeat配置文件在哪里

默认配置文件路径

• 在 CentOS 上，Filebeat 的主配置文件默认位于：/etc/filebeat/filebeat.yml。该文件用于配置输入源（inputs）、处理器（processors）与输出目标（如 Elasticsearch、Logstash）等核心参数。

相关目录与常用命令

• 配置目录：/etc/filebeat/（可放置主配置与模块配置）
• 数据目录：/var/lib/filebeat/（运行时数据，可通过 filebeat.yml 的 path.data 调整）
• 日志目录：/var/log/filebeat/（运行日志，可通过 filebeat.yml 的 path.logs 调整）
• 服务单元文件：/usr/lib/systemd/system/filebeat.service（用于 systemd 管理）
• 常用命令：
  • 检查配置语法：sudo filebeat test config
  • 查看服务状态：sudo systemctl status filebeat
  • 查看运行日志：sudo journalctl -u filebeat -f
  • 重启服务使配置生效：sudo systemctl restart filebeat

如何确认你的实际配置路径

• 查看 systemd 服务使用的配置文件路径：
  • 执行：systemctl cat filebeat
  • 在输出的 ExecStart 行中查找 -c 参数，例如：/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml
• 若通过命令行指定了其他配置，实际生效的以 -c 后的路径为准。