在CentOS上，Filebeat的日志轮转策略主要通过配置文件中的参数来设置。具体来说，可以使用max_bytes参数来控制单个日志文件的最大字节数，当文件大小超过这个值时，Filebeat会触发日志轮转。此外，还可以使用ignore_older参数来忽略指定时间段以前修改的日志文件，从而管理存储空间。
Filebeat的主要配置文件是filebeat.yml，在这个文件中，你可以设置多个参数来管理日志采集的行为，包括日志文件的监控路径、日志的最大字节数、日志文件的编码类型、需要排除的文件类型等。例如，以下是一个简单的filebeat.yml配置示例：
filebeat.inputs:
- type: log
paths:
- /var/log/*.log
max_bytes: 1048576 # 单个日志文件最大为1MB
ignore_older: 7d # 忽略7天以前的日志文件
在这个配置中，Filebeat会监控/var/log/目录下的所有.log文件，并且当文件大小超过1MB时，会进行日志轮转。同时，它还会忽略7天以前的所有日志文件。
除了max_bytes和ignore_older，Filebeat还提供了其他一些参数来进一步控制日志轮转的行为，例如rotate_file_name和rotate_count可以指定轮转后的文件名和保留的文件数量。这些参数可以在Filebeat的官方文档中找到更详细的说明。
请注意，日志轮转的具体实现可能还受到Filebeat版本和配置的影响，因此在实际使用中，建议参考Filebeat的官方文档来调整配置以满足具体需求。