CentOS系统如何配置Filebeat的日志轮转

在CentOS系统中配置Filebeat的日志轮转，可以通过以下步骤实现：

方法一：使用systemd服务文件配置

1. 创建日志轮转配置文件 在 /etc/logrotate.d/ 目录下创建一个新的文件，例如 filebeat：

   sudo vi /etc/logrotate.d/filebeat
   

2. 编辑日志轮转配置文件 在文件中添加以下内容：

   /var/log/filebeat/filebeat.log {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily: 每天轮转一次日志。
   • rotate 7: 保留最近7天的日志文件。
   • compress: 压缩旧的日志文件。
   • delaycompress: 延迟压缩，直到下一次轮转。
   • missingok: 如果日志文件丢失，不会报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 640 root adm: 创建新的日志文件时设置权限和所有者。

3. 重启Filebeat服务 使配置生效：

   sudo systemctl restart filebeat
   

方法二：使用Filebeat的配置文件

1. 编辑Filebeat配置文件 打开Filebeat的配置文件 /etc/filebeat/filebeat.yml：

   sudo vi /etc/filebeat/filebeat.yml
   

2. 添加日志轮转配置 在 filebeat.inputs 部分添加以下内容：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/filebeat/*.log
     fields:
       log_type: filebeat
     json.keys_under_root: true
     json.add_error_key: true
     ignore_older: 7d
   

3. 重启Filebeat服务 使配置生效：

   sudo systemctl restart filebeat
   

方法三：使用logrotate命令手动轮转

如果你不想使用自动轮转，可以使用 logrotate 命令手动轮转日志：

sudo logrotate -f /etc/logrotate.d/filebeat

注意事项

• 确保Filebeat的日志文件路径正确。
• 根据实际需求调整日志保留天数和压缩策略。
• 定期检查日志轮转配置是否生效。

通过以上方法，你可以在CentOS系统中成功配置Filebeat的日志轮转。