在CentOS系统中，利用Filebeat进行系统监控主要涉及以下几个步骤：
首先，你需要在CentOS上安装Filebeat。你可以从Elastic官方网站下载最新版本的Filebeat，并按照官方文档进行安装。
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.0-amd64.deb
sudo dpkg -i filebeat-7.10.0-amd64.deb
安装完成后，你需要配置Filebeat以监控系统日志和其他文件。Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。
要监控系统日志，你需要配置Filebeat的filebeat.inputs部分。以下是一个示例配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
ignore_older: 72h
这个配置会让Filebeat监控/var/log目录下的所有日志文件，并忽略超过72小时的日志。
如果你只想监控特定的文件或目录，可以修改paths字段。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/myapp/*.log
配置完成后，启动Filebeat服务：
sudo systemctl start filebeat
并设置开机自启动：
sudo systemctl enable filebeat
Filebeat可以将收集到的日志发送到Elasticsearch或Logstash。你需要配置output.elasticsearch部分来指定输出目标。
output.elasticsearch:
hosts: ["localhost:9200"]
index: "filebeat-%{+yyyy.MM.dd}"
output.logstash:
hosts: ["localhost:5044"]
启动Filebeat后，你可以通过查看Filebeat的日志文件来验证配置是否正确：
sudo tail -f /var/log/filebeat/filebeat
如果你已经安装并配置了Kibana，可以使用Kibana来创建仪表盘和可视化图表，以便更好地监控和分析系统日志。
通过以上步骤，你可以在CentOS系统上利用Filebeat进行系统监控，并将日志数据发送到Elasticsearch或Logstash进行进一步分析和可视化。