Filebeat 是一個輕量級的日志收集器，它可以實時地將日志文件傳輸到 Elasticsearch 或 Logstash 進行存儲和分析。要在 CentOS 上實現 Filebeat 的實時日志傳輸，請按照以下步驟操作：
安裝 Filebeat：
首先，確保您的 CentOS 系統已安裝了 Elasticsearch 和 Kibana。然后，使用以下命令安裝 Filebeat：
sudo yum install filebeat
配置 Filebeat：
安裝完成后，打開 Filebeat 的配置文件。默認情況下，該文件位于 /etc/filebeat/filebeat.yml。使用文本編輯器（如 vim）打開該文件：
sudo vim /etc/filebeat/filebeat.yml
在配置文件中，找到 filebeat.inputs 部分，并配置您要收集的日志文件路徑。例如，如果您要收集 /var/log/messages 文件，可以添加以下配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/messages
如果您要收集多個日志文件，可以在 paths 下添加更多路徑。
配置輸出：
在 filebeat.yml 文件中，找到 output.elasticsearch 部分，并配置 Elasticsearch 的地址和端口。例如：
output.elasticsearch:
hosts: ["localhost:9200"]
如果您使用的是 Logstash 而不是 Elasticsearch，請將 output.elasticsearch 替換為 output.logstash，并配置 Logstash 的地址和端口：
output.logstash:
hosts: ["localhost:5044"]
啟動 Filebeat：
保存并關閉 filebeat.yml 文件后，使用以下命令啟動 Filebeat：
sudo systemctl start filebeat
要使 Filebeat 在系統啟動時自動運行，請執行以下命令：
sudo systemctl enable filebeat
驗證日志傳輸：
檢查 Elasticsearch 或 Logstash 是否已接收到來自 Filebeat 的日志數據。您可以使用以下命令查看 Elasticsearch 中的索引：
curl -X GET "localhost:9200/_cat/indices?v"
或者，在 Kibana 的 Dev Tools 中執行以下命令：
GET /_cat/indices?v
如果您看到與 Filebeat 相關的索引，說明日志傳輸已成功實現。
通過以上步驟，您可以在 CentOS 上實現 Filebeat 的實時日志傳輸。根據您的需求，您還可以配置 Filebeat 的其他選項，例如日志文件的輪轉、字段提取等。更多詳細信息，請參閱 Filebeat 官方文檔：https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-reference.html
