filebeat在ubuntu上的日志轮转

Filebeat 是一个轻量级的日志收集器，用于将日志文件发送到各种输出目标，如 Elasticsearch 或 Logstash。在 Ubuntu 上，Filebeat 的日志轮转可以通过配置 logrotate 工具来实现。

以下是如何在 Ubuntu 上为 Filebeat 设置日志轮转的步骤：

1. 确保已安装 logrotate。在大多数 Ubuntu 版本中，logrotate 已经预装。如果没有，请运行以下命令来安装：

sudo apt-get update
sudo apt-get install logrotate

2. 创建一个新的 logrotate 配置文件。使用文本编辑器创建一个名为 filebeat 的新文件：

sudo nano /etc/logrotate.d/filebeat

3. 将以下内容粘贴到新创建的 filebeat 文件中，根据需要进行修改：

/path/to/filebeat/log/filebeat.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
}

这里的配置表示：

• 每天轮转日志文件（daily）
• 如果日志文件丢失，不要报错（missingok）
• 保留最近 7 天的日志文件（rotate 7）
• 轮转后的日志文件进行压缩（compress）
• 如果日志文件为空，则不进行轮转（notifempty）
• 为新创建的日志文件设置权限和所有者（create 0640 root adm）

请确保将 /path/to/filebeat/log/filebeat.log 替换为您的 Filebeat 日志文件的实际路径。

4. 保存并关闭 filebeat 文件。

5. 测试 logrotate 配置是否正确。运行以下命令：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，您应该会看到 logrotate 输出一些关于轮转 Filebeat 日志文件的信息。

现在，Filebeat 的日志轮转已经设置好了。logrotate 将根据配置自动执行日志轮转。如果您想要调整轮转策略，只需修改 /etc/logrotate.d/filebeat 文件即可。