CentOS上Filebeat的日志輪轉怎么設置

在CentOS系統上，Filebeat的日志輪轉可以通過配置logrotate工具來實現。以下是設置Filebeat日志輪轉的步驟：

1. 安裝logrotate（如果尚未安裝）：

   sudo yum install logrotate
   

2. 創建或編輯logrotate配置文件： Filebeat的日志通常位于/var/log/filebeat/filebeat。你可以為這個文件創建一個單獨的logrotate配置文件，或者將其包含在一個通用的配置文件中。

   創建一個新的配置文件：

   sudo vi /etc/logrotate.d/filebeat
   

   或者編輯現有的配置文件，例如/etc/logrotate.d/syslog，并添加Filebeat的配置。

3. 配置logrotate： 在打開的配置文件中，添加以下內容：

   /var/log/filebeat/filebeat {
       daily
       rotate 7
       compress
       missingok
       notifempty
       create 640 root adm
       postrotate
           if [ -f /var/run/filebeat/filebeat.pid ]; then
               kill -USR1 `cat /var/run/filebeat/filebeat.pid`
           fi
       endscript
   }
   

   解釋：

   • daily: 每天輪轉日志。
   • rotate 7: 保留7個輪轉的日志文件。
   • compress: 壓縮舊的日志文件。
   • missingok: 如果日志文件不存在，不會報錯。
   • notifempty: 如果日志文件為空，不進行輪轉。
   • create 640 root adm: 創建新的日志文件，權限為640，屬主為root，屬組為adm。
   • postrotate 和 endscript: 在輪轉日志后執行的腳本。這里發送USR1信號給Filebeat進程，通知它重新打開日志文件。

4. 測試logrotate配置： 你可以手動測試logrotate配置是否正確：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

   這將強制執行一次日志輪轉，并顯示處理的結果。

5. 確保logrotate定時任務運行： logrotate通常由cron的daily任務自動運行。你可以檢查/etc/cron.daily/logrotate文件，確保它存在并且沒有被禁用。

通過以上步驟，你就可以在CentOS系統上成功設置Filebeat的日志輪轉。