Debian上Filebeat的日志輪轉如何設置

在Debian系統上，Filebeat的日志輪轉可以通過配置logrotate工具來實現。以下是設置Filebeat日志輪轉的步驟：

1. 確保已經安裝了logrotate。如果沒有安裝，可以使用以下命令安裝：

sudo apt-get update
sudo apt-get install logrotate

2. 創建一個新的logrotate配置文件，用于配置Filebeat的日志輪轉。在/etc/logrotate.d/目錄下創建一個名為filebeat的文件：

sudo nano /etc/logrotate.d/filebeat

3. 將以下內容粘貼到filebeat文件中，然后保存并關閉文件。請根據實際情況修改path（Filebeat日志文件的路徑）和maxsize（單個日志文件的最大大?。﹨?。

/path/to/filebeat/log/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

這里的配置表示：

• daily：每天輪轉日志。
• rotate 7：保留7個輪轉后的日志文件。
• compress：壓縮輪轉后的日志文件。
• missingok：如果日志文件不存在，不會產生錯誤。
• notifempty：如果日志文件為空，不進行輪轉。
• create 640 root adm：創建新的日志文件，權限為640，屬主為root，屬組為adm。
• sharedscripts：如果有多個日志文件匹配，只執行一次postrotate腳本。
• postrotate：輪轉后執行的腳本。這里會重新啟動Filebeat服務，以便應用新的日志配置。

4. 保存并關閉文件后，logrotate會自動按照配置的規則對Filebeat的日志進行輪轉。你可以通過手動運行以下命令來測試日志輪轉是否正常工作：

sudo logrotate -f /etc/logrotate.d/filebeat

這將強制執行Filebeat的日志輪轉。你可以查看/path/to/filebeat/log/目錄下的日志文件，確認它們已經被正確輪轉。