ubuntu filebeat怎样实现日志轮转

在Ubuntu系统中，Filebeat本身不负责日志轮转。日志轮转通常由logrotate工具来处理。但是，你可以配置Filebeat以与logrotate协同工作，确保日志文件在达到一定大小或时间间隔后被正确轮转和处理。

以下是如何在Ubuntu上配置Filebeat和logrotate以实现日志轮转的步骤：

1. 安装Filebeat: 如果你还没有安装Filebeat，可以通过以下命令安装：

   sudo apt-get update
   sudo apt-get install filebeat
   

2. 配置Filebeat: 编辑Filebeat的配置文件，通常位于/etc/filebeat/filebeat.yml，以确保它指向你想要监控的日志文件。例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   

3. 安装和配置logrotate: logrotate通常已经预装在Ubuntu系统中。你可以检查/etc/logrotate.d/目录下是否有相关的配置文件。如果没有，你可以创建一个新的配置文件来管理Filebeat日志文件的轮转。

   创建一个新的logrotate配置文件，例如/etc/logrotate.d/filebeat，并添加以下内容：

   /var/log/filebeat/*.log {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 0640 root adm
   }
   

   这个配置将会每天轮转日志文件，保留最近7天的日志，并对旧日志进行压缩。notifempty选项表示如果日志文件为空，则不进行轮转。create选项定义了新日志文件的权限和所有者。

4. 测试logrotate配置: 你可以手动测试logrotate配置是否正确，使用以下命令：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

   这个命令会强制执行一次日志轮转，即使日志文件可能还没有达到轮转的条件。

5. 确保Filebeat重新打开日志文件: logrotate在轮转日志时会重命名当前的日志文件，并创建一个新的空日志文件。为了让Filebeat重新打开这些新的日志文件，你需要确保Filebeat配置中启用了close_inactive选项，并且设置了一个合适的close_inactive时间间隔。例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
     close_inactive: 5m
   

   这个设置会让Filebeat在日志文件不活跃5分钟后关闭并重新打开它们，这样Filebeat就能开始写入新的日志文件。

确保你的Filebeat和logrotate配置正确无误后，你的日志轮转应该就能正常工作了。记得定期检查日志轮转的状态，以确保一切按预期进行。