Filebeat如何采集CentOS日志

要在CentOS上使用Filebeat采集日志，可以按照以下步驟進行操作：

1. 安裝Filebeat

首先，需要下載并安裝適合CentOS版本的Filebeat?？梢詮腅lastic官方網站下載對應的RPM包，然后使用yum進行安裝。例如，安裝Filebeat 7.14.0版本：

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.14.0-x86_64.rpm
sudo rpm -ivh filebeat-7.14.0-x86_64.rpm

2. 配置Filebeat

安裝完成后，需要編輯Filebeat的配置文件/etc/filebeat/filebeat.yml。以下是一個基本的配置示例：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

output.elasticsearch:
  hosts:
    - "localhost:9200"
  index: "filebeat-%{+YYYY.MM.dd}"

這個配置告訴Filebeat從/var/log/目錄下的所有.log文件收集日志，并將收集到的日志發送到本地運行的Elasticsearch實例。

3. 啟動Filebeat

配置完成后，可以啟動Filebeat服務，并設置為系統啟動時自動啟動：

sudo systemctl enable filebeat
sudo systemctl start filebeat

4. 驗證配置

可以通過查看Filebeat的日志來驗證配置是否正確。日志文件通常位于/var/log/filebeat/filebeat.log。

5. 高級配置（可選）

• 監控文件變化：Filebeat可以監視文件的變化并自動重新打開它們?？梢栽谂渲梦募袉⒂么斯δ埽?/p>

  filebeat.autodiscover:
    providers:
      - type: kubernetes
        nodes: {NODES}
        hints.enabled: true
        hints.default_config:
          type: container
          paths:
            - /var/lib/docker/containers/{data.kubernetes.container.id}/*.log
  

• 日志處理：Filebeat支持對日志進行預處理，例如解析JSON、添加元數據等?？梢栽谂渲梦募卸x處理器：

  processors:
    - add_host_metadata: {}
    - add_cloud_metadata: {}
  

更多詳細的配置選項和示例可以在Filebeat的官方文檔中找到：Filebeat官方文檔。

通過以上步驟，你可以在CentOS系統上成功部署和配置Filebeat來采集日志。