CentOS上Filebeat日志轮转如何设置

在CentOS上设置Filebeat日志轮转，可以通过配置systemd服务文件来实现。以下是详细的步骤：

1. 创建或编辑Filebeat的systemd服务文件

首先，确保你已经安装了Filebeat。如果没有安装，可以使用以下命令进行安装：

sudo yum install filebeat

然后，编辑Filebeat的systemd服务文件。通常这个文件位于 /etc/systemd/system/filebeat.service。

sudo vi /etc/systemd/system/filebeat.service

在文件中找到 ExecStart 行，它可能看起来像这样：

ExecStart=/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml

2. 添加日志轮转配置

为了实现日志轮转，我们需要修改Filebeat的配置文件 /etc/filebeat/filebeat.yml，并确保它指向正确的日志文件路径。

打开Filebeat配置文件：

sudo vi /etc/filebeat/filebeat.yml

找到 logging.level 和 logging.to_files 配置项，并确保它们被正确设置。例如：

logging:
  level: info
  to_files: true
  files:
    name: /var/log/filebeat/filebeat
    keepfiles: 7

这里，keepfiles: 7 表示保留最近7天的日志文件。

3. 创建日志目录

确保日志目录存在并且Filebeat有权限写入：

sudo mkdir -p /var/log/filebeat
sudo chown filebeat:filebeat /var/log/filebeat

4. 重新加载systemd配置并重启Filebeat服务

重新加载systemd配置以应用更改：

sudo systemctl daemon-reload

然后重启Filebeat服务：

sudo systemctl restart filebeat

5. 验证日志轮转

你可以使用以下命令来验证日志是否正确轮转：

ls -l /var/log/filebeat/

你应该能看到多个日志文件，并且它们的数量不会超过你设置的 keepfiles 值。

6. 设置定时任务（可选）

如果你希望定期检查日志轮转情况，可以创建一个简单的cron任务。例如，每天检查一次：

sudo crontab -e

添加以下行：

0 0 * * * /usr/bin/find /var/log/filebeat/ -type f -name "*.log" -mtime +7 -exec rm {} \;

这行命令会删除 /var/log/filebeat/ 目录下超过7天的日志文件。

通过以上步骤，你应该能够在CentOS上成功设置Filebeat的日志轮转。