CentOS上升级 Filebeat 的实用步骤
一 升级前准备
- 备份关键数据与配置：建议先备份配置文件与数据目录，防止升级回滚困难。执行示例：sudo cp -r /etc/filebeat /etc/filebeat.bak；sudo cp -r /var/lib/filebeat /var/lib/filebeat.bak。同时确认新版本与 Elasticsearch/Kibana 的版本兼容性，避免不兼容导致采集或展示异常。
二 方法一 使用 YUM 仓库升级（推荐）
- 启用 EPEL（如未启用）：sudo yum install -y epel-release。
- 更新元数据缓存：sudo yum clean all && sudo yum makecache fast。
- 执行升级：sudo yum update -y filebeat（已安装旧版时会自动升级到仓库最新版本）。
- 重启服务并验证：sudo systemctl restart filebeat；filebeat version。
- 说明：若系统使用 dnf（如 CentOS 8+），可将 yum 替换为 dnf，命令语义一致。
三 方法二 使用官方仓库升级（可控版本）
- 创建官方 Filebeat 仓库文件（示例为 8.x，如需 7.x 将 baseurl 中的 8.x 改为 7.x）：sudo tee /etc/yum.repos.d/filebeat.repo <<EOF
[filebeat]
name=Filebeat repository for 8.x ($basearch)
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
autorefresh=1
type=rpm-md
EOF
- 升级与验证：sudo yum update -y filebeat；sudo systemctl restart filebeat；filebeat version。
四 方法三 手动安装或离线升级（RPM 或 Tar 包）
- RPM 包方式（适合离线环境）：
- 下载对应版本 RPM：wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat--x86_64.rpm
- 安装：sudo rpm -ivh filebeat--x86_64.rpm
- 重启与验证：sudo systemctl restart filebeat；filebeat version。
- Tar 包方式（便于多版本并存与快速回滚）：
- 停止服务：sudo systemctl stop filebeat
- 备份配置与数据：sudo cp -r /etc/filebeat /etc/filebeat.bak；sudo cp -r /var/lib/filebeat /var/lib/filebeat.bak
- 下载并解压：wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat--linux-x86_64.tar.gz
sudo tar -xzf filebeat--linux-x86_64.tar.gz -C /usr/share/
- 使用新二进制（建议通过软链统一管理）：sudo ln -sfn /usr/share/filebeat/filebeat-/filebeat /usr/local/bin/filebeat
- 启动与验证：sudo systemctl start filebeat；filebeat version。
五 升级后验证与回滚建议
- 服务与日志检查：确认进程与日志无异常。示例：sudo systemctl status filebeat；tail -f /var/log/filebeat/filebeat。
- 配置兼容性：若新版本引入配置项变更，按需合并更新 /etc/filebeat/filebeat.yml，再重启服务。
- 快速回滚：优先使用已备份的 /etc/filebeat 与 /var/lib/filebeat 覆盖新版本；YUM 场景可降级：sudo yum downgrade filebeat；RPM 场景使用上一版本 RPM 重新安装；Tar 场景切回原有软链目标并重启。