Filebeat 是一個輕量級的日志收集器，用于將日志文件發送到 Elasticsearch 或 Logstash 進行存儲和分析。在 CentOS 上配置 Filebeat 進行日志解析的步驟如下：
安裝 Filebeat：
首先，確保已經安裝了 Elasticsearch 和 Kibana。然后，通過以下命令安裝 Filebeat：
sudo yum install filebeat
配置 Filebeat：
安裝完成后，打開 Filebeat 的配置文件。默認情況下，該文件位于 /etc/filebeat/filebeat.yml。
sudo vi /etc/filebeat/filebeat.yml
在配置文件中，找到 filebeat.inputs 部分，配置要收集的日志文件路徑。例如，如果要收集 /var/log/nginx/access.log 文件，可以添加以下配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/nginx/access.log
如果需要解析特定的日志格式，可以在 processors 部分添加 dissect 處理器。例如，如果 Nginx 日志使用自定義格式，可以添加以下配置：
processors:
- dissect:
tokenizer: '%{commonlog}'
field: "message"
target_prefix: ""
這里，%{commonlog} 是一個預定義的日志格式，可以根據實際情況進行修改。
啟動 Filebeat：
配置完成后，啟動 Filebeat 服務：
sudo systemctl start filebeat
若要使 Filebeat 在系統啟動時自動運行，請執行以下命令：
sudo systemctl enable filebeat
驗證日志解析：
打開 Kibana，導航到 “Management” > “Stack Management” > “Index Patterns”。在這里，可以看到 Filebeat 發送的日志數據以及解析后的字段。
通過以上步驟，可以在 CentOS 上配置 Filebeat 進行日志解析。根據實際需求，可以對配置文件進行更多自定義設置。
