centos filebeat能监控吗

可以的，CentOS 上的 Filebeat 完全可以用来做文件监控（日志采集）。下面给你一个从“能不能”到“怎么用”的说明。

一、Filebeat 在 CentOS 上能监控什么？

Filebeat 是 Elastic 的轻量级日志采集器，常用于：

• 监控 日志文件（如 /var/log/*.log）
• 监控 应用日志（Nginx、Tomcat、Java、Docker 等）
• 将日志发送到：
  • Elasticsearch
  • Logstash
  • Kafka
  • Redis

✅ CentOS 6 / 7 / 8 / Stream 都支持

二、安装 Filebeat（CentOS 示例）

1️⃣ 使用 RPM 安装（推荐）

sudo rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

sudo cat > /etc/yum.repos.d/filebeat.repo <<EOF
[filebeat]
name=Elasticsearch repository for Filebeat
baseurl=https://artifacts.elastic.co/packages/8.x/yum
gpgcheck=1
gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
enabled=1
EOF

sudo yum install filebeat -y

三、配置 Filebeat 监控文件

示例：监控 /var/log

编辑配置文件：

sudo vi /etc/filebeat/filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
    - /var/log/messages

output.elasticsearch:
  hosts: ["http://localhost:9200"]

或发送到 Logstash：

output.logstash:
  hosts: ["localhost:5044"]

四、启动 Filebeat

sudo systemctl enable filebeat
sudo systemctl start filebeat

查看状态：

systemctl status filebeat

五、常见监控场景

✅ Nginx 日志

paths:
  - /var/log/nginx/access.log
  - /var/log/var/log/nginx/error.log

✅ Docker 日志

paths:
  - /var/lib/docker/containers/*/*.log

✅ 多行日志（Java 异常）

multiline.pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
multiline.negate: true
multiline.match: after

六、注意事项（CentOS 特有）

• SELinux：可能导致 Filebeat 读不到日志

  sudo setsebool -P filebeat_can_read_logs on
  

• 防火墙：ES / Logstash 端口要放行
• 权限：Filebeat 用户需能读日志文件

七、总结

✅ CentOS 完全可以用 Filebeat 监控文件和日志
✅ 适合服务器日志采集、集中化分析
✅ 配置简单、资源占用低

如果你有具体场景（比如：CentOS 7 + Nginx + ES 8），我可以直接给你一套完整配置。