如何自定义CentOS Filebeat日志路径

要自定义CentOS上Filebeat的日志路径，您需要编辑Filebeat配置文件。以下是详细步骤：

1. 打开Filebeat配置文件。通常位于/etc/filebeat/filebeat.yml。使用文本编辑器打开，例如vi或nano：

   sudo vi /etc/filebeat/filebeat.yml
   

2. 在配置文件中找到logging.level和logging.to_files设置。如果尚未设置，请添加它们。例如，要将日志级别设置为info并将日志输出到自定义目录/var/log/filebeat，请添加以下内容：

   logging.level: info
   logging.to_files: true
   logging.files:
     path: /var/log/filebeat
     name: filebeat
     keepfiles: 7
   

   这里，path是日志文件的存储路径，name是日志文件名，keepfiles是保留日志文件的最大数量。

3. （可选）如果您希望将日志文件与Filebeat数据文件分开存储，可以在filebeat.inputs部分添加一个新的processors设置。例如，将日志文件存储在/var/log/filebeat，将数据文件保留在默认位置/var/lib/filebeat：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*log
     processors:
     - add_cloud_metadata: ~
   

4. 保存并关闭配置文件。

5. 重新启动Filebeat服务以应用更改：

   sudo systemctl restart filebeat
   

现在，Filebeat应该将日志输出到您在配置文件中指定的自定义路径。