Filebeat在CentOS上的日志輪轉設置

在CentOS上配置Filebeat的日志輪轉可以通過兩種主要方式實現：使用系統級的logrotate工具或通過Filebeat自身的配置。以下是詳細的步驟和說明：

使用logrotate工具進行日志輪轉

1. 安裝logrotate（如果尚未安裝）：

   sudo yum install logrotate
   

2. 配置logrotate：

   • 默認的logrotate配置文件通常位于/etc/logrotate.d/filebeat。你可以編輯這個文件來配置Filebeat日志文件的輪轉。
   • 以下是一個示例配置：

     /var/log/filebeat/*.log {
         daily
         rotate 7
         missingok
         notifempty
         compress
         delaycompress
         sharedscripts
         postrotate
             /usr/bin/kill -USR1 `cat /var/run/filebeat.pid`
         endscript
     }
     

   • 這個配置表示每天輪轉一次日志文件，保留最近7天的日志文件，并且如果日志文件為空則不進行輪轉。

3. 測試logrotate配置： 在重新加載logrotate配置之前，建議先測試配置文件是否有語法錯誤：

   sudo logrotate -d /etc/logrotate.d/filebeat
   

4. 重新加載logrotate配置： 如果配置文件沒有問題，重新加載logrotate以應用新的配置：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

通過Filebeat自身配置實現日志輪轉

1. 編輯Filebeat配置文件：

   • Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。
   • 你可以通過output.file部分來配置日志文件的輸出路徑和輪轉策略。

2. 配置示例：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
     - /var/log/*.log
   
   output.file:
     path: "/var/log/filebeat"
     filename: "filebeat-%{+YYYY.MM.dd}"
     max_size: 100MB
     max_files: 5
   

   • 在這個配置中，filename使用日期作為后綴來實現日志文件的輪轉，max_size和max_files分別用于限制單個日志文件的大小和最大文件數量。

3. 啟動和啟用Filebeat：

   • 啟動Filebeat服務：

     sudo systemctl start filebeat
     

   • 設置Filebeat開機自啟動：

     sudo systemctl enable filebeat
     

通過以上兩種方法，你可以在CentOS上配置Filebeat的日志輪轉，確保日志文件不會過大，并且可以方便地進行管理和分析。