Debian上Filebeat的日志轮转如何设置

在Debian系统上，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是设置Filebeat日志轮转的步骤：

1. 确保已经安装了logrotate。如果没有安装，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install logrotate

2. 创建一个新的logrotate配置文件，用于配置Filebeat的日志轮转。在/etc/logrotate.d/目录下创建一个名为filebeat的文件：

sudo nano /etc/logrotate.d/filebeat

3. 将以下内容粘贴到filebeat文件中，然后保存并关闭文件。请根据实际情况修改path（Filebeat日志文件的路径）和maxsize（单个日志文件的最大大小）参数。

/path/to/filebeat/log/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

这里的配置表示：

• daily：每天轮转日志。
• rotate 7：保留7个轮转后的日志文件。
• compress：压缩轮转后的日志文件。
• missingok：如果日志文件不存在，不会产生错误。
• notifempty：如果日志文件为空，不进行轮转。
• create 640 root adm：创建新的日志文件，权限为640，属主为root，属组为adm。
• sharedscripts：如果有多个日志文件匹配，只执行一次postrotate脚本。
• postrotate：轮转后执行的脚本。这里会重新启动Filebeat服务，以便应用新的日志配置。

4. 保存并关闭文件后，logrotate会自动按照配置的规则对Filebeat的日志进行轮转。你可以通过手动运行以下命令来测试日志轮转是否正常工作：

sudo logrotate -f /etc/logrotate.d/filebeat

这将强制执行Filebeat的日志轮转。你可以查看/path/to/filebeat/log/目录下的日志文件，确认它们已经被正确轮转。