Debian下Filebeat日志轮转怎么设置

在Debian系统下，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是设置Filebeat日志轮转的步骤：

1. 确保已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install logrotate

2. 创建一个新的logrotate配置文件，用于配置Filebeat的日志轮转。可以使用以下命令创建一个名为filebeat.conf的文件：

sudo nano /etc/logrotate.d/filebeat

3. 在filebeat.conf文件中，添加以下内容：

/path/to/filebeat/log/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ]; then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}

请将/path/to/filebeat/log/*.log替换为Filebeat日志文件的实际路径。

这个配置文件的意思是：

• 每天轮转日志文件
• 如果日志文件丢失，不会报错
• 保留最近7天的日志文件
• 轮转后的日志文件进行压缩
• 如果日志文件为空，则不进行轮转
• 创建新的日志文件，权限为640，属主为root，属组为adm
• 在轮转日志文件后，执行/usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"命令重新启动Filebeat

4. 保存并关闭filebeat.conf文件。

5. 测试logrotate配置是否正确。可以使用以下命令手动触发日志轮转：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，你应该会看到类似以下的输出：

/path/to/filebeat/log/filebeat.log
/path/to/filebeat/log/filebeat-log.json

这表示日志轮转已经成功执行。

现在，Filebeat的日志轮转应该已经设置好了。logrotate会自动按照配置文件中的规则进行日志轮转。