温馨提示×

Filebeat在CentOS上如何进行日志轮转

小樊
63
2025-04-28 20:19:12
栏目: 智能运维

Filebeat 在 CentOS 上的日志轮转可以通过配置 logrotate 工具来实现。以下是配置步骤:

  1. 确保已经安装了 logrotate。如果没有安装,可以使用以下命令安装:
sudo yum install logrotate
  1. 创建一个新的 logrotate 配置文件,例如 /etc/logrotate.d/filebeat
sudo vi /etc/logrotate.d/filebeat
  1. 将以下内容粘贴到新创建的配置文件中,并根据需要进行修改:
/path/to/your/filebeat/logs/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root root
}

这里的配置表示:

  • 每天轮转日志(daily)
  • 如果日志文件丢失,不会报错(missingok)
  • 保留最近 7 天的日志文件(rotate 7)
  • 轮转后的日志文件会被压缩(compress)
  • 如果日志文件为空,则不进行轮转(notifempty)
  • 创建新的日志文件,权限为 0640,属主为 root,属组为 root(create 0640 root root)

请将 /path/to/your/filebeat/logs/*.log 替换为实际的 Filebeat 日志文件路径。

  1. 保存并关闭配置文件。

  2. 测试 logrotate 配置是否正确:

sudo logrotate -f /etc/logrotate.d/filebeat

如果没有错误信息,说明配置正确。

  1. 让 logrotate 自动执行。logrotate 通常会每天自动运行一次,检查并轮转符合条件的日志文件。你可以通过查看 /var/lib/logrotate/status 文件来了解 logrotate 的执行情况。

现在,Filebeat 在 CentOS 上的日志轮转已经配置好了。根据配置,logrotate 会自动按照设定的规则轮转 Filebeat 的日志文件。

0