CentOS系統中Filebeat的日志輪轉如何設置

在CentOS系統中，Filebeat的日志輪轉可以通過配置logrotate工具來實現。以下是設置Filebeat日志輪轉的步驟：

1. 安裝logrotate

首先，確保你的系統上已經安裝了logrotate。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install logrotate

2. 創建或編輯logrotate配置文件

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要為這個文件創建一個logrotate配置文件。

方法一：使用默認配置文件

logrotate會自動查找/etc/logrotate.d/目錄下的配置文件。你可以創建一個名為filebeat的文件：

sudo vi /etc/logrotate.d/filebeat

在文件中添加以下內容：

/var/log/filebeat/filebeat {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

方法二：手動創建配置文件

如果你更喜歡手動創建配置文件，可以按照以下步驟操作：

1. 創建一個新的logrotate配置文件：

   sudo vi /etc/logrotate.d/filebeat
   

2. 添加以下內容：

   /var/log/filebeat/filebeat {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 0640 root adm
       sharedscripts
       postrotate
           if [ -f /var/run/filebeat/filebeat.pid ]; then
               /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
           fi
       endscript
   }
   

3. 解釋配置選項

• daily: 每天輪轉日志。
• missingok: 如果日志文件丟失，不會報錯。
• rotate 7: 保留7個輪轉日志文件。
• compress: 壓縮舊的日志文件。
• notifempty: 如果日志文件為空，則不進行輪轉。
• create 0640 root adm: 創建新的日志文件，權限為0640，屬主為root，屬組為adm。
• sharedscripts: 如果有多個日志文件匹配，只執行一次postrotate腳本。
• postrotate: 在輪轉日志后執行的腳本。這里重新啟動Filebeat以確保它讀取新的日志文件。

4. 測試logrotate配置

你可以手動測試logrotate配置是否正確：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，你應該會看到類似以下的輸出：

reading config file /etc/logrotate.d/filebeat
...
rotating pattern: /var/log/filebeat/filebeat  daily (7 rotations)
empty log files are not rotated, old versions are removed
considering log /var/log/filebeat/filebeat
  log does not exist -- skipping

5. 確保logrotate定時任務運行

logrotate通常由cron的daily任務自動運行。你可以檢查/etc/cron.daily/logrotate文件，確保它包含了logrotate的調用：

cat /etc/cron.daily/logrotate

輸出應該類似于：

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

如果沒有，你可以手動添加或修復這個文件。

通過以上步驟，你應該能夠成功設置Filebeat的日志輪轉。