CentOS中Filebeat日志輪轉怎么做

在CentOS系統中，Filebeat的日志輪轉可以通過配置logrotate工具來實現。以下是詳細的步驟：

1. 安裝logrotate

如果你的系統還沒有安裝logrotate，可以使用以下命令進行安裝：

sudo yum install logrotate -y

2. 配置logrotate

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要編輯或創建一個logrotate配置文件來管理這些日志。

方法一：使用默認的logrotate配置

CentOS系統自帶了一個默認的logrotate配置文件，通常位于/etc/logrotate.d/目錄下。你可以檢查是否存在與Filebeat相關的配置文件，例如/etc/logrotate.d/filebeat。

如果沒有，你可以手動創建一個：

sudo vi /etc/logrotate.d/filebeat

在文件中添加以下內容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

解釋：

• daily: 每天輪轉一次日志。
• missingok: 如果日志文件不存在，不會報錯。
• rotate 7: 保留7個輪轉后的日志文件。
• compress: 壓縮輪轉后的日志文件。
• notifempty: 如果日志文件為空，則不進行輪轉。
• create 0640 root root: 創建新的日志文件時設置權限和所有者。

方法二：自定義logrotate配置

如果你需要更復雜的配置，可以創建一個新的logrotate配置文件，并在其中指定Filebeat的日志路徑和其他選項。

例如，創建一個新的配置文件：

sudo vi /etc/logrotate.d/custom-filebeat

添加以下內容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
    postrotate
        # 發送HUP信號給Filebeat以重新打開日志文件
        /usr/share/filebeat/bin/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
    endscript
}

解釋：

• postrotate和endscript之間的命令會在日志輪轉后執行。
• /usr/share/filebeat/bin/filebeat -e -c /etc/filebeat/filebeat.yml -d "*", 這條命令會發送HUP信號給Filebeat，使其重新打開日志文件。

3. 測試logrotate配置

你可以手動測試logrotate配置是否正確：

sudo logrotate -f /etc/logrotate.d/filebeat

這條命令會強制進行一次日志輪轉，并應用新的配置。

4. 驗證日志輪轉

檢查日志文件是否按照預期進行了輪轉：

ls -l /var/log/filebeat/

你應該能看到多個壓縮的日志文件，例如filebeat-YYYY-MM-DD.log.gz。

通過以上步驟，你就可以在CentOS系統中成功配置Filebeat的日志輪轉了。