Filebeat在CentOS上如何进行日志轮转

Filebeat 在 CentOS 上的日志轮转可以通过配置 logrotate 工具来实现。以下是配置步骤：

1. 确保已经安装了 logrotate。如果没有安装，可以使用以下命令安装：

sudo yum install logrotate

2. 创建一个新的 logrotate 配置文件，例如 /etc/logrotate.d/filebeat：

sudo vi /etc/logrotate.d/filebeat

3. 将以下内容粘贴到新创建的配置文件中，并根据需要进行修改：

/path/to/your/filebeat/logs/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

这里的配置表示：

• 每天轮转日志（daily）
• 如果日志文件丢失，不会报错（missingok）
• 保留最近 7 天的日志文件（rotate 7）
• 轮转后的日志文件会被压缩（compress）
• 如果日志文件为空，则不进行轮转（notifempty）
• 创建新的日志文件，权限为 0640，属主为 root，属组为 root（create 0640 root root）

请将 /path/to/your/filebeat/logs/*.log 替换为实际的 Filebeat 日志文件路径。

4. 保存并关闭配置文件。

5. 测试 logrotate 配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

如果没有错误信息，说明配置正确。

6. 让 logrotate 自动执行。logrotate 通常会每天自动运行一次，检查并轮转符合条件的日志文件。你可以通过查看 /var/lib/logrotate/status 文件来了解 logrotate 的执行情况。

现在，Filebeat 在 CentOS 上的日志轮转已经配置好了。根据配置，logrotate 会自动按照设定的规则轮转 Filebeat 的日志文件。