要在CentOS上使用Filebeat进行日志压缩，请按照以下步骤操作：
首先，确保您的CentOS系统已更新到最新版本。然后，使用以下命令安装Filebeat：
sudo yum install epel-release
sudo yum install filebeat
安装完成后，打开Filebeat配置文件。默认情况下，该文件位于/etc/filebeat/filebeat.yml。使用文本编辑器（如vim或nano）打开它：
sudo vi /etc/filebeat/filebeat.yml
找到filebeat.inputs部分，启用日志文件的输入。例如，如果您要监视/var/log/*.log文件，请取消注释并修改以下行：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
接下来，找到output.elasticsearch部分，配置Elasticsearch的输出。您需要提供Elasticsearch集群的地址和端口。例如：
output.elasticsearch:
hosts: ["localhost:9200"]
Filebeat本身不负责压缩日志文件，但它可以与Logstash一起使用来实现这一目标。首先，安装Logstash：
sudo yum install logstash
然后，创建一个名为/etc/logstash/conf.d/filebeat.conf的新配置文件，并添加以下内容：
input {
beats {
port => 5044
}
}
filter {
# 在此处添加任何所需的过滤器
}
output {
elasticsearch {
hosts => ["localhost:9200"]
index => "filebeat-%{+yyyy.MM.dd}"
codec => "gzip"
}
}
在这个配置中，我们将Filebeat的输出发送到Logstash，然后Logstash将压缩的日志发送到Elasticsearch。
启动Filebeat和Logstash服务，并设置它们在系统启动时自动运行：
sudo systemctl start filebeat
sudo systemctl enable filebeat
sudo systemctl start logstash
sudo systemctl enable logstash
现在，Filebeat会将日志发送到Logstash，Logstash会将压缩的日志发送到Elasticsearch。这样，您就可以在CentOS上使用Filebeat进行日志压缩了。
