CentOS中Filebeat如何进行日志轮转

在CentOS系统中，Filebeat本身并不直接处理日志轮转。日志轮转通常由logrotate工具来管理。然而，你可以通过配置logrotate来与Filebeat协同工作，确保日志文件在达到一定大小或时间后自动轮转，并且Filebeat能够继续读取新的日志文件。

以下是如何在CentOS中配置logrotate以与Filebeat一起工作的步骤：

1. 安装logrotate（如果尚未安装）：

   sudo yum install logrotate
   

2. 创建或编辑logrotate配置文件： 你需要为Filebeat的日志文件创建一个logrotate配置文件。通常，这个文件位于/etc/logrotate.d/目录下。你可以创建一个新的配置文件，例如filebeat：

   sudo vi /etc/logrotate.d/filebeat
   

3. 添加配置内容： 在打开的文件中，添加以下内容：

   /var/log/filebeat/filebeat
   {
       daily
       rotate 7
       compress
       missingok
       notifempty
       create 640 root adm
       postrotate
           if [ -f /var/run/filebeat/filebeat.pid ]; then
               kill -USR1 `cat /var/run/filebeat/filebeat.pid`
           fi
       endscript
   }
   

   解释：

   • daily: 每天轮转日志。
   • rotate 7: 保留7个轮转的日志文件。
   • compress: 压缩旧的日志文件。
   • missingok: 如果日志文件不存在，不会报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。
   • postrotate 和 endscript: 在轮转后执行的脚本。这里发送一个USR1信号给Filebeat进程，通知它重新打开日志文件。

4. 测试logrotate配置： 你可以使用以下命令来测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

5. 确保Filebeat正在运行： 确保Filebeat服务正在运行，并且监听在正确的端口上。你可以使用以下命令检查Filebeat的状态：

   sudo systemctl status filebeat
   

通过以上步骤，你就可以在CentOS系统中配置logrotate来与Filebeat一起工作，实现日志文件的自动轮转。