Filebeat 是一个轻量级的日志收集器，用于将日志文件或日志流发送到 Elasticsearch 或 Logstash。在 CentOS 上实现日志监控的步骤如下：
安装 Filebeat：
首先，确保已经安装了 Elasticsearch 和 Logstash。然后，通过以下命令安装 Filebeat：
sudo yum install filebeat
配置 Filebeat：
安装完成后，Filebeat 的配置文件位于 /etc/filebeat/filebeat.yml。打开此文件并进行相应的配置。以下是一个简单的示例配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["localhost:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
在这个示例中，Filebeat 将监控 /var/log/*.log 目录下的所有日志文件，并将日志发送到本地的 Elasticsearch 实例。同时，日志将被索引到名为 filebeat-%{[agent.version]}-%{+yyyy.MM.dd} 的索引中。
根据实际需求，可以修改 paths 参数以监控特定的日志文件或目录。如果需要将日志发送到远程的 Elasticsearch 实例，请将 hosts 参数更改为远程服务器的地址。
启动 Filebeat：
配置完成后，启动 Filebeat 服务：
sudo systemctl start filebeat
若要使 Filebeat 在系统启动时自动运行，请执行以下命令：
sudo systemctl enable filebeat
监控日志：
在 Filebeat 将日志发送到 Elasticsearch 后，可以使用 Kibana 或其他可视化工具查看和分析日志。如果尚未安装 Kibana，请参考官方文档进行安装和配置：https://www.elastic.co/guide/en/kibana/current/install-kibana.html
在 Kibana 中，创建一个新的索引模式，以匹配 Filebeat 发送到 Elasticsearch 的日志索引。然后，可以创建仪表板以实时监控和分析日志数据。
通过以上步骤，可以在 CentOS 上实现 Filebeat 日志监控。根据实际需求，可以对 Filebeat 和 Kibana 进行进一步的配置和优化。
