要使用Filebeat在CentOS上收集應用日志，請按照以下步驟操作：
安裝Filebeat： 首先，確保你的CentOS系統已經安裝了Elastic Stack（包括Elasticsearch和Kibana）。然后，通過以下命令安裝Filebeat：
sudo yum install filebeat
配置Filebeat：
安裝完成后，找到Filebeat的配置文件filebeat.yml。默認情況下，它位于/etc/filebeat/filebeat.yml。使用文本編輯器打開該文件，例如：
sudo vi /etc/filebeat/filebeat.yml
在filebeat.yml文件中，找到filebeat.inputs部分，并配置為收集你的應用日志。例如，如果你想收集/var/log/myapp/*.log文件，可以這樣配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/myapp/*.log
如果你的應用日志是通過syslog發送的，你可以使用以下配置：
filebeat.inputs:
- type: syslog
enabled: true
port: 514
protocol: udp
你還可以配置Filebeat的其他選項，例如日志文件的路徑、日志級別等。更多詳細信息，請參考官方文檔。
啟動Filebeat：
保存并關閉filebeat.yml文件后，啟動Filebeat服務：
sudo systemctl start filebeat
若要使Filebeat在系統啟動時自動運行，請執行以下命令：
sudo systemctl enable filebeat
驗證Filebeat是否正常工作： 使用以下命令查看Filebeat的狀態：
sudo systemctl status filebeat
若要查看Filebeat收集的日志事件，請訪問Kibana的Dashboard界面。通常，它位于http://<your_elasticsearch_ip>:5601/app/kibana#/dashboard。
配置Elasticsearch索引模板（可選）：
如果你想為收集的應用日志創建一個特定的索引模板，可以在Elasticsearch中創建一個名為filebeat的索引模板。以下是一個示例：
PUT _template/filebeat
{
"index_patterns": ["filebeat-*"],
"settings": {
"number_of_shards": 1
},
"mappings": {
"_source": {
"enabled": true
}
}
}
這將創建一個名為filebeat-*的索引模式，并設置分片數量為1。你可以根據需要自定義這些設置。
現在，Filebeat應該已經開始收集你的CentOS應用日志，并將其發送到Elasticsearch。在Kibana中，你可以創建可視化圖表和儀表板來分析和展示這些日志數據。
