在CentOS环境下，使用Filebeat监控日志主要分为以下几个步骤：
首先，你需要在你的CentOS系统上安装Filebeat。你可以从Elastic官方网站下载最新版本的Filebeat，或者使用包管理器（如yum或dnf）进行安装。
使用yum安装Filebeat的命令如下：
sudo yum install filebeat
安装完成后，你需要配置Filebeat以监控你感兴趣的日志文件。Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。
打开配置文件并找到filebeat.inputs部分。在这里，你可以添加一个新的输入来指定要监控的日志文件。例如，如果你想监控/var/log/messages文件，你可以添加以下配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
你还可以配置Filebeat的其他选项，例如日志文件的路径、日志文件的轮转策略等。有关详细信息，请参阅Filebeat官方文档。
配置完成后，你可以启动Filebeat服务。使用以下命令启动Filebeat：
sudo systemctl start filebeat
要查看Filebeat服务的状态，请运行以下命令：
sudo systemctl status filebeat
Filebeat可以将日志数据发送到多种输出目标，例如Elasticsearch、Logstash等。在filebeat.yml配置文件中，找到output部分并根据需要配置输出目标。例如，如果你想将日志数据发送到本地的Elasticsearch实例，你可以添加以下配置：
output.elasticsearch:
hosts: ["localhost:9200"]
有关详细信息，请参阅Filebeat官方文档。
最后，你应该验证Filebeat是否正在正确监控日志文件。你可以通过查看Filebeat的输出目标（如Elasticsearch或Logstash）来确认这一点。如果你看到来自/var/log/messages文件的日志数据，那么恭喜你，Filebeat已成功监控日志文件！
注意：在生产环境中，你可能需要根据实际需求对Filebeat进行更详细的配置，例如设置日志文件的轮转策略、过滤不需要的日志事件等。请务必查阅Filebeat官方文档以获取更多信息。