Filebeat在Debian上如何日志轮转

Filebeat 在 Debian 上的日志轮转可以通过配置 logrotate 工具来实现。以下是配置步骤：

1. 确保已经安装了 logrotate。在 Debian 上，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install logrotate

2. 创建一个新的 logrotate 配置文件，例如 /etc/logrotate.d/filebeat：

sudo nano /etc/logrotate.d/filebeat

3. 将以下内容粘贴到新创建的配置文件中，并根据需要进行修改：

/path/to/your/filebeat/logs/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

这里的配置表示：

• 每天轮转日志文件（daily）
• 如果日志文件丢失，不要报错（missingok）
• 保留最近 7 天的日志文件（rotate 7）
• 轮转后的日志文件进行压缩（compress）
• 如果日志文件为空，则不进行轮转（notifempty）
• 创建新的日志文件，权限为 0640，属主为 root，属组为 adm（create 0640 root adm）
• 在轮转前后执行脚本（sharedscripts）
• 轮转后重新启动 Filebeat 服务（postrotate）

4. 保存并关闭配置文件。

5. 测试 logrotate 配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

如果没有错误信息，说明配置正确。

现在，Filebeat 的日志轮转应该已经按照配置文件中的设置进行。如果需要调整轮转策略，只需修改 /etc/logrotate.d/filebeat 文件即可。