centos filebeat如何定时重启

在 CentOS 上让 Filebeat 定时重启，常见有几种做法，取决于你是用 systemd 还是 直接运行 的。下面给你最推荐、最稳的方式。

一、使用 systemd + cron（推荐）

1. 确保 Filebeat 是 systemd 管理

systemctl status filebeat

如果能看到 active (running)，说明是 systemd 管理的。

2. 创建定时重启脚本

vi /opt/restart_filebeat.sh

内容：

#!/bin/bash
systemctl restart filebeat

赋予执行权限：

chmod +x /opt/restart_filebeat.sh

3. 添加 cron 定时任务

crontab -e

例如：每天凌晨 3 点重启

0 3 * * * /opt/restart_filebeat.sh

保存退出即可。

✅ 优点：安全、标准、日志可控

二、直接用 cron 重启（非 systemd 情况）

如果 Filebeat 不是 systemd 启动的：

crontab -e

示例（每天 3 点）：

0 3 * * * pkill -f filebeat && /usr/share/filebeat/bin/filebeat -c /etc/filebeat/filebeat.yml &

⚠️ 不推荐，容易出问题

三、如果你只是想“重新加载配置”

不一定需要重启，可以：

systemctl reload filebeat

或：

filebeat -c /etc/filebeat/filebeat.yml reload

（某些版本支持）

四、常见需求场景

✅ 日志不更新 / 文件被轮转

• 建议先 reload
• 实在不行再 restart

✅ 内存占用高

• 定时重启是临时方案
• 应优化 filebeat.yml（队列、harvester 数量）

五、检查是否生效

journalctl -u filebeat | tail

或

ls -l /var/log/filebeat/

如果你愿意，可以告诉我：

• CentOS 版本（7 / 8 / Stream）
• Filebeat 安装方式（rpm / 二进制）
• 为什么要定时重启（排错 / 性能 / 日志丢失）

我可以给你更精准的方案。