filebeat在centos上如何實現日志壓縮

Filebeat 本身不負責日志壓縮，它的主要任務是收集、轉發和輸出日志。但是，你可以通過配置 Filebeat 和其他工具（如 logrotate）來實現日志壓縮。

以下是在 CentOS 上使用 Filebeat 和 logrotate 實現日志壓縮的步驟：

1. 安裝 Filebeat：

   你可以從 Elastic 官方網站下載 Filebeat 的 RPM 包，然后使用以下命令安裝：

   sudo rpm -Uvh filebeat-7.x.x-x86_64.rpm
   

   請將 filebeat-7.x.x-x86_64.rpm 替換為你下載的實際文件名。

2. 配置 Filebeat：

   編輯 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），并設置要收集的日志文件路徑。例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   

3. 安裝 logrotate：

   logrotate 是一個用于管理日志文件的工具，它可以幫助你自動壓縮、刪除和輪轉日志文件。CentOS 7 默認已經安裝了 logrotate。如果沒有，你可以使用以下命令安裝：

   sudo yum install logrotate
   

4. 創建 logrotate 配置文件：

   在 /etc/logrotate.d/ 目錄下創建一個新的配置文件，例如 filebeat，并添加以下內容：

   /var/log/*.log {
       daily
       rotate 7
       compress
       missingok
       notifempty
       create 0640 root root
   }
   

   這個配置表示每天輪轉一次日志文件，保留最近 7 天的日志，并對舊日志進行壓縮。你可以根據需要調整這些選項。

5. 測試 logrotate 配置：

   使用以下命令測試 logrotate 配置是否正確：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

   如果一切正常，你應該會看到類似以下的輸出：

   reading config file /etc/logrotate.d/filebeat
   Handling 1 logs...
   

現在，你已經成功配置了 Filebeat 和 logrotate 來實現日志壓縮。Filebeat 會將日志發送到指定的輸出（例如 Elasticsearch 或 Logstash），而 logrotate 會負責壓縮和輪轉日志文件。