在CentOS系统上，Filebeat是一个轻量级的日志收集器，用于将日志文件或日志流发送到各种输出目标，如Elasticsearch、Logstash等。以下是Filebeat在CentOS上进行数据传输的基本步骤：
首先，确保您的CentOS系统已安装了Elasticsearch和Kibana。然后，使用以下命令安装Filebeat：
sudo yum install filebeat
安装完成后，打开Filebeat的配置文件。默认情况下，该文件位于 /etc/filebeat/filebeat.yml。使用文本编辑器（如vim）打开该文件：
sudo vim /etc/filebeat/filebeat.yml
在配置文件中，找到 filebeat.inputs 部分，并配置您要收集的日志文件路径。例如，如果您要收集 /var/log/messages 文件，可以添加以下配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
如果您要收集多个日志文件，可以在 paths 下添加更多路径。
接下来，配置输出：
在 filebeat.yml 文件中，找到 output.elasticsearch 部分，并配置Elasticsearch的地址和端口。例如：
output.elasticsearch:
hosts: ["localhost:9200"]
如果您使用的是Logstash而不是Elasticsearch，请将 output.elasticsearch 替换为 output.logstash，并配置Logstash的地址和端口：
output.logstash:
hosts: ["localhost:5044"]
保存并关闭 filebeat.yml 文件后，使用以下命令启动Filebeat：
sudo systemctl start filebeat
要使Filebeat在系统启动时自动运行，请执行以下命令：
sudo systemctl enable filebeat
检查Elasticsearch或Logstash是否已接收到来自Filebeat的日志数据。您可以使用以下命令查看Elasticsearch中的索引：
curl -X GET "localhost:9200/_cat/indices?v"
或者，在Kibana的Dev Tools中执行以下命令：
GET /_cat/indices?v
如果您看到与Filebeat相关的索引，说明日志传输已成功实现。
通过以上步骤，您可以在CentOS上实现Filebeat的实时日志传输。根据您的需求，您还可以配置Filebeat的其他选项，例如日志文件的轮转、字段提取等。更多详细信息，请参阅 Filebeat官方文档。