在CentOS系統中，Filebeat是一個輕量級的日志收集器，它可以與Logstash或Elasticsearch一起使用。當處理日志輪轉時，Filebeat需要能夠識別新的日志文件并繼續讀取它們。以下是配置Filebeat以處理日志輪轉的步驟：
安裝Filebeat： 如果你還沒有安裝Filebeat，可以使用以下命令進行安裝：
sudo yum install filebeat
配置Filebeat：
編輯Filebeat的配置文件，通常位于/etc/filebeat/filebeat.yml。
設置輸入類型：
確保你的輸入類型設置為log，并且指定了正確的路徑。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
處理日志輪轉：
Filebeat默認支持日志輪轉。當它檢測到日志文件被輪轉（例如，通過logrotate工具），它會自動開始讀取新的日志文件。確保你的logrotate配置正確，并且Filebeat有權限訪問這些日志文件。
配置日志文件的滾動策略：
在filebeat.yml中，你可以配置日志文件的滾動策略。例如，你可以設置最大文件大小和保留的舊文件數量：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
processing.limit.size: 50mb
processing.limit.retain.files: 7
重啟Filebeat服務： 在修改配置文件后，重啟Filebeat服務以應用更改：
sudo systemctl restart filebeat
驗證配置： 使用以下命令檢查Filebeat的狀態，確保它正在運行并且沒有錯誤：
sudo systemctl status filebeat
查看日志：
查看Filebeat的日志文件，通常位于/var/log/filebeat/filebeat，以確保它正確地處理了日志輪轉：
tail -f /var/log/filebeat/filebeat
通過以上步驟，你應該能夠成功配置Filebeat以處理日志輪轉。如果你遇到任何問題，請檢查Filebeat的日志文件以獲取更多信息。
