Debian系统Filebeat日志轮转

在Debian系统中，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是配置Filebeat日志轮转的步骤：

1. 确保logrotate已安装： 在Debian系统中，logrotate通常已经预装。如果没有安装，可以使用以下命令安装：

   sudo apt-get update
   sudo apt-get install logrotate
   

2. 创建logrotate配置文件： 在/etc/logrotate.d/目录下创建一个新的配置文件，例如filebeat，可以使用以下命令：

   sudo nano /etc/logrotate.d/filebeat
   

3. 编辑配置文件： 在打开的配置文件中，添加以下内容：

   /var/log/filebeat/filebeat
   {
       daily
       rotate 7
       compress
       missingok
       notifempty
       create 0640 root adm
       sharedscripts
       postrotate
           if [ -f /var/run/filebeat/filebeat.pid ]; then
               /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
           fi
       endscript
   }
   

   这里的配置表示每天轮转一次日志，保留最近7天的日志，压缩旧日志，如果日志文件丢失则不报错，如果日志文件为空则不轮转，创建新的日志文件并设置权限，以及在轮转后重新启动Filebeat服务。

4. 保存并退出： 按Ctrl + X，然后按Y，最后按Enter保存并退出。

5. 测试配置： 使用以下命令测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

   如果没有错误信息，说明配置正确。

现在，Filebeat的日志轮转已经配置完成。logrotate会根据配置自动进行日志轮转。