Filebeat如何自动重启在CentOS

要使Filebeat在CentOS上自动重启，您可以使用systemd服务来实现。以下是创建和配置Filebeat systemd服务的步骤：

1. 首先，确保已经安装了Filebeat。如果尚未安装，请访问Elastic官方网站下载并安装适用于CentOS的Filebeat。

2. 创建一个新的systemd服务文件：

sudo vi /etc/systemd/system/filebeat.service

3. 将以下内容粘贴到新创建的服务文件中，确保根据您的实际情况替换<config_path>和<data_path>：

[Unit]
Description=Filebeat
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=simple
User=<filebeat_user>
Group=<filebeat_group>
ExecStart=/usr/share/filebeat/filebeat -e -c <config_path> -d *
Restart=always
RestartSec=5s

[Install]
WantedBy=multi-user.target

例如，如果Filebeat用户和组都是filebeat，配置文件路径是/etc/filebeat/filebeat.yml，数据路径是/var/lib/filebeat，那么服务文件应如下所示：

[Unit]
Description=Filebeat
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=simple
User=filebeat
Group=filebeat
ExecStart=/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d *
Restart=always
RestartSec=5s

[Install]
WantedBy=multi-user.target

4. 保存并关闭文件。

5. 重新加载systemd守护程序以识别新创建的服务：

sudo systemctl daemon-reload

6. 启动Filebeat服务：

sudo systemctl start filebeat

7. 确保Filebeat服务已启动并设置为开机自启：

sudo systemctl status filebeat
sudo systemctl enable filebeat

现在，Filebeat将在CentOS上自动重启，如果出现故障或意外停止。