在CentOS上，Filebeat的日志輪轉策略主要通過配置文件中的參數來設置。具體來說，可以使用max_bytes參數來控制單個日志文件的最大字節數，當文件大小超過這個值時，Filebeat會觸發日志輪轉。此外，還可以使用ignore_older參數來忽略指定時間段以前修改的日志文件，從而管理存儲空間。
Filebeat的主要配置文件是filebeat.yml，在這個文件中，你可以設置多個參數來管理日志采集的行為，包括日志文件的監控路徑、日志的最大字節數、日志文件的編碼類型、需要排除的文件類型等。例如，以下是一個簡單的filebeat.yml配置示例：
filebeat.inputs:
- type: log
paths:
- /var/log/*.log
max_bytes: 1048576 # 單個日志文件最大為1MB
ignore_older: 7d # 忽略7天以前的日志文件
在這個配置中，Filebeat會監控/var/log/目錄下的所有.log文件，并且當文件大小超過1MB時，會進行日志輪轉。同時，它還會忽略7天以前的所有日志文件。
除了max_bytes和ignore_older，Filebeat還提供了其他一些參數來進一步控制日志輪轉的行為，例如rotate_file_name和rotate_count可以指定輪轉后的文件名和保留的文件數量。這些參數可以在Filebeat的官方文檔中找到更詳細的說明。
請注意，日志輪轉的具體實現可能還受到Filebeat版本和配置的影響，因此在實際使用中，建議參考Filebeat的官方文檔來調整配置以滿足具體需求。
