在CentOS上使用Filebeat監控磁盤空間，你需要按照以下步驟操作：
安裝Filebeat： 如果你還沒有安裝Filebeat，可以通過以下命令安裝：
sudo yum install filebeat
配置Filebeat：
Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。你需要編輯這個文件來配置Filebeat監控磁盤空間。
打開配置文件：
sudo vi /etc/filebeat/filebeat.yml
在filebeat.inputs部分，你可以添加一個disks模塊來監控磁盤空間。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
- type: diskio
enabled: true
perdisk: true
ignore_disks:
- "sda"
total_size: 20gb
alert_threshold: 80
在這個配置中，diskio模塊被啟用來監控磁盤I/O。perdisk: true表示監控每個磁盤，ignore_disks列表中的磁盤將被忽略。total_size設置了一個閾值，當總磁盤空間超過這個值時，Filebeat將發出警報。alert_threshold設置了觸發警報的磁盤使用百分比。
啟動Filebeat： 配置完成后，啟動Filebeat服務：
sudo systemctl start filebeat
并設置開機自啟：
sudo systemctl enable filebeat
查看Filebeat狀態： 檢查Filebeat服務的狀態：
sudo systemctl status filebeat
配置警報： Filebeat本身不提供警報功能，但你可以將Filebeat的輸出發送到Elasticsearch，并使用Kibana來創建儀表板和警報。
確保你已經安裝并配置了Elasticsearch和Kibana。然后，在Kibana中創建一個儀表板來監控磁盤空間，并設置警報規則。
測試配置：
為了測試你的配置是否正確，你可以嘗試創建一個磁盤空間超過total_size的日志文件，然后檢查Filebeat是否正確地將其發送到Elasticsearch。
請注意，這些步驟提供了一個基本的指南，你可能需要根據你的具體需求調整配置。此外，確保你有適當的權限來編輯配置文件和啟動服務。如果你不熟悉這些操作，建議在進行更改之前咨詢專業人士。
