Filebeat在CentOS上如何進行日志輪轉

Filebeat 在 CentOS 上的日志輪轉可以通過配置 logrotate 工具來實現。以下是配置步驟：

1. 確保已經安裝了 logrotate。如果沒有安裝，可以使用以下命令安裝：

sudo yum install logrotate

2. 創建一個新的 logrotate 配置文件，例如 /etc/logrotate.d/filebeat：

sudo vi /etc/logrotate.d/filebeat

3. 將以下內容粘貼到新創建的配置文件中，并根據需要進行修改：

/path/to/your/filebeat/logs/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

這里的配置表示：

• 每天輪轉日志（daily）
• 如果日志文件丟失，不會報錯（missingok）
• 保留最近 7 天的日志文件（rotate 7）
• 輪轉后的日志文件會被壓縮（compress）
• 如果日志文件為空，則不進行輪轉（notifempty）
• 創建新的日志文件，權限為 0640，屬主為 root，屬組為 root（create 0640 root root）

請將 /path/to/your/filebeat/logs/*.log 替換為實際的 Filebeat 日志文件路徑。

4. 保存并關閉配置文件。

5. 測試 logrotate 配置是否正確：

sudo logrotate -f /etc/logrotate.d/filebeat

如果沒有錯誤信息，說明配置正確。

6. 讓 logrotate 自動執行。logrotate 通常會每天自動運行一次，檢查并輪轉符合條件的日志文件。你可以通過查看 /var/lib/logrotate/status 文件來了解 logrotate 的執行情況。

現在，Filebeat 在 CentOS 上的日志輪轉已經配置好了。根據配置，logrotate 會自動按照設定的規則輪轉 Filebeat 的日志文件。