Filebeat在Debian上如何配置日志轮转

在Debian系统上配置Filebeat的日志轮转，可以通过以下步骤实现：

1. 安装Filebeat

首先，确保你已经安装了Filebeat。如果还没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install filebeat

2. 配置Filebeat

编辑Filebeat的配置文件 /etc/filebeat/filebeat.yml，确保以下配置项正确设置：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log

# 输出到Elasticsearch或Logstash
output.elasticsearch:
  hosts: ["localhost:9200"]

# 日志轮转配置
logging.level: info
logging.to_files: true
logging.files:
  path: /var/log/filebeat
  name: filebeat
  keepfiles: 7

3. 配置日志轮转

Debian系统默认使用 logrotate 来管理日志文件的轮转。你需要创建一个 logrotate 配置文件来指定Filebeat日志文件的轮转策略。

创建一个新的 logrotate 配置文件：

sudo nano /etc/logrotate.d/filebeat

在文件中添加以下内容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
}

解释：

• daily: 每天轮转日志文件。
• missingok: 如果日志文件不存在，不会报错。
• rotate 7: 保留7个轮转后的日志文件。
• compress: 压缩轮转后的日志文件。
• notifempty: 如果日志文件为空，不进行轮转。
• create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。

4. 测试日志轮转

你可以手动测试日志轮转是否正常工作：

sudo logrotate -f /etc/logrotate.d/filebeat

这个命令会强制进行一次日志轮转。检查 /var/log/filebeat 目录，确认日志文件已经被轮转并且压缩。

5. 自动化日志轮转

logrotate 服务会自动按照配置的时间间隔（例如每天）进行日志轮转。你可以通过以下命令检查和重启 logrotate 服务：

sudo systemctl status logrotate
sudo systemctl restart logrotate

通过以上步骤，你就可以在Debian系统上成功配置Filebeat的日志轮转。