centos filebeat怎么升级

在 CentOS 上升级 Filebeat 通常有几种方式，取决于你最初是怎么安装的（RPM 包 / 官方仓库 / 二进制）。下面按最常见、最推荐的方式说明。

一、查看当前版本（确认）

filebeat version
# 或
rpm -qa | grep filebeat

二、通过官方 YUM 仓库升级（推荐）

1. 备份配置（非常重要）

cp -a /etc/filebeat /etc/filebeat.bak

2. 更新 YUM 缓存

sudo yum clean all
sudo yum makecache

3. 升级 Filebeat

sudo yum update filebeat -y

4. 检查版本

filebeat version

5. 重启服务

sudo systemctl restart filebeat
sudo systemctl status filebeat

三、手动 RPM 包升级（无仓库或离线）

1. 下载对应版本 RPM

前往官方地址：

https://www.elastic.co/cn/downloads/beats/filebeat

例如：

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.13.0-x86_64.rpm

2. 升级安装

sudo rpm -Uvh filebeat-8.13.0-x86_64.rpm

-U 表示升级（保留配置）

3. 重启

sudo systemctl restart filebeat

四、跨大版本升级注意事项（重点）

例如：7.x → 8.x

⚠️ 不要直接跨大版本跳

正确顺序：

7.x → 7.latest → 8.0 → 8.latest

否则可能出现：

• 配置不兼容
• 输出到 ES 报错
• 字段格式变化

五、升级后建议检查

filebeat test config
filebeat test output

六、常见错误

1. 配置文件被覆盖

• 默认不会覆盖 /etc/filebeat/filebeat.yml
• 如有疑问，对比备份文件

2. systemd 启动失败

journalctl -u filebeat -f

如果你能告诉我：

• 当前 Filebeat 版本
• 安装方式（yum / rpm / 二进制）
• 是否对接 Elasticsearch / Logstash

我可以给你精确升级步骤。