centos如何配置filebeat日志分割

在CentOS系统中配置Filebeat进行日志分割，可以通过修改Filebeat的配置文件来实现。以下是详细的步骤：

1. 安装Filebeat

如果你还没有安装Filebeat，可以使用以下命令进行安装：

sudo yum install filebeat -y

2. 配置Filebeat

Filebeat的配置文件通常位于 /etc/filebeat/filebeat.yml。你可以使用文本编辑器（如 vi 或 nano）打开并编辑这个文件。

2.1 基本配置

确保你的配置文件中有基本的配置项，例如：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts: ["localhost:9200"]

2.2 日志分割配置

Filebeat本身不直接处理日志分割，但你可以结合系统的日志轮转工具（如 logrotate）来实现日志分割。

2.2.1 使用 logrotate

CentOS默认使用 logrotate 来管理日志文件的轮转。你需要为Filebeat的日志文件创建一个 logrotate 配置文件。

创建一个新的 logrotate 配置文件：

sudo vi /etc/logrotate.d/filebeat

添加以下内容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root root
}

解释：

• daily: 每天轮转一次日志。
• missingok: 如果日志文件丢失，不会报错。
• rotate 7: 保留7个轮转后的日志文件。
• compress: 压缩轮转后的日志文件。
• notifempty: 如果日志文件为空，不进行轮转。
• create 640 root root: 创建新的日志文件时设置权限和所有者。

2.2.2 手动触发日志轮转

你可以手动触发日志轮转来测试配置是否生效：

sudo logrotate -f /etc/logrotate.d/filebeat

3. 重启Filebeat服务

为了使配置生效，需要重启Filebeat服务：

sudo systemctl restart filebeat

4. 验证配置

你可以通过查看Filebeat的日志文件来验证配置是否生效：

sudo tail -f /var/log/filebeat/filebeat

同时，检查 logrotate 的日志文件以确保日志轮转正常工作：

sudo tail -f /var/log/logrotate.log

通过以上步骤，你应该能够在CentOS系统上成功配置Filebeat进行日志分割。