CentOS上Filebeat如何進行日志輪轉

在CentOS系統上，Filebeat的日志輪轉可以通過配置logrotate工具來實現。以下是詳細的步驟：

1. 安裝logrotate

首先，確保你的系統上已經安裝了logrotate。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install logrotate -y

2. 配置logrotate

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要編輯或創建一個logrotate配置文件來管理這些日志。

創建或編輯logrotate配置文件

你可以創建一個新的配置文件或編輯現有的配置文件。通常，logrotate的配置文件位于/etc/logrotate.d/目錄下。你可以創建一個新的文件，例如filebeat：

sudo nano /etc/logrotate.d/filebeat

添加以下內容到配置文件中

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

解釋配置項

• daily: 每天輪轉日志。
• missingok: 如果日志文件丟失，不會報錯。
• rotate 7: 保留7個輪轉日志文件。
• compress: 壓縮舊的日志文件。
• notifempty: 如果日志文件為空，則不輪轉。
• create 0640 root adm: 創建新的日志文件，權限為0640，屬主為root，屬組為adm。
• sharedscripts: 如果有多個日志文件匹配，只執行一次postrotate腳本。
• postrotate: 在輪轉日志后執行的腳本。這里重新啟動Filebeat以確保它讀取新的日志文件。

3. 測試logrotate配置

你可以手動測試logrotate配置是否正確：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，你應該會看到類似以下的輸出：

reading config file /etc/logrotate.d/filebeat
...
Rotating logs...
...

4. 確保logrotate定時任務運行

logrotate通常由cron定時任務自動運行。你可以檢查/etc/cron.daily/logrotate文件，確保它包含了logrotate的調用：

cat /etc/cron.daily/logrotate

如果沒有，你可以手動添加以下內容：

#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

然后確保這個腳本是可執行的：

sudo chmod +x /etc/cron.daily/logrotate

通過以上步驟，你應該能夠在CentOS上成功配置Filebeat的日志輪轉。