CentOS上Filebeat如何进行日志轮转

在CentOS系统上，Filebeat的日志轮转可以通过配置logrotate工具来实现。以下是详细的步骤：

1. 安装logrotate

首先，确保你的系统上已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo yum install logrotate -y

2. 配置logrotate

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要编辑或创建一个logrotate配置文件来管理这些日志。

创建或编辑logrotate配置文件

你可以创建一个新的配置文件或编辑现有的配置文件。通常，logrotate的配置文件位于/etc/logrotate.d/目录下。你可以创建一个新的文件，例如filebeat：

sudo nano /etc/logrotate.d/filebeat

添加以下内容到配置文件中

/var/log/filebeat/*.log {
    
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        if [ -f /var/run/filebeat/filebeat.pid ];
 then
            /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
        fi
    endscript
}
    

解释配置项

• daily: 每天轮转日志。
• missingok: 如果日志文件丢失，不会报错。
• rotate 7: 保留7个轮转日志文件。
• compress: 压缩旧的日志文件。
• notifempty: 如果日志文件为空，则不轮转。
• create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。
• sharedscripts: 如果有多个日志文件匹配，只执行一次postrotate脚本。
• postrotate: 在轮转日志后执行的脚本。这里重新启动Filebeat以确保它读取新的日志文件。

3. 测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

如果一切正常，你应该会看到类似以下的输出：

reading config file /etc/logrotate.d/filebeat
...
Rotating logs...
...

4. 确保logrotate定时任务运行

logrotate通常由cron定时任务自动运行。你可以检查/etc/cron.daily/logrotate文件，确保它包含了logrotate的调用：

cat /etc/cron.daily/logrotate

如果没有，你可以手动添加以下内容：

#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ];
     then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

然后确保这个脚本是可执行的：

sudo chmod +x /etc/cron.daily/logrotate

通过以上步骤，你应该能够在CentOS上成功配置Filebeat的日志轮转。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！