一、 安装与目录结构

先说说我们需要在CentOS系统上安装Filebeat。 挖野菜。 你可yitong过以下命令来安装：

sudo yum install epel-release
sudo yum install filebeat

安装完成后 Filebeat的配置文件位于/etc/filebeat/filebeat.yml日志文件则位于/var/log/filebeat/filebeat.log。

二、 Zui小可用配置与启动

栓Q了... 为了使FilebeatNeng够运行，我们需要至少配置以下内容：

- type: log
  enabled: true
  paths:
    - /var/log/myapp/*.log
  fields:
    type: myapp
    env: prod
  hosts: 
  index: "filebeat-%{}-%{+}

有啥用呢？ ran后我们可yitong过以下命令启动Filebeat服务：

sudo systemctl restart filebeat

三、校验与启动

• 语法检查

  sudo filebeat test config -c /etc/filebeat/

• 输出连通性

  sudo filebeat test output -c /etc/filebeat/

• 启动服务

  sudo systemctl restart filebeat

• 查kan服务日志

  sudo tail -f /var/log/filebeat/filebeat

四、说明

• 如guoElasticsearch不在本机，将hosts改为实际地址。
• 索引名中的%{+}为按天滚动的日期格式。

五、 常见场景配置要点

安装完成后需要配置Filebeat以指定要监控的日志文件和输出目标。

- type: log
  enabled: true
  paths:
    - /var/log/myapp/
  multiline:
    pattern: '^{4}-{2}-{2}'
    negate: true
    match: after
    max_lines: 1000
    timeout: 3s

仅采集含关键字的行

- type: log
  enabled: true
  paths:
    - /var/log/myapp/*.log
  include_lines: 
  exclude_lines: 

忽略历史与Yi轮转文件

- type: log
  enabled: true
  paths:
    - /var/log/myapp/*.log
  ignore_older: 24h
  close_inactive: 1h
  clean_inactive: 72h

从文件尾部开始读取

- type: log
  enabled: true
  paths:
    - /var/log/myapp/*.log
  tail_files: true

自定义字段与标签

- type: log
  enabled: true
  paths:
    - /var/log/myapp/
  tags: 
  fields:
    app: myapp
    log_type: access
  fields_under_root: true

使用 Filebeat 模块快速接入常见应用

# 启用模块
sudo filebeat modules enable nginx
# 编辑模块配置
sudo vi /etc/filebeat/
# 启动
sudo systemctl restart filebeat

六、 输出到 Elasticsearch 或 Logstash

本文将详细讲解在CentOS系统下如何配置Filebeat，以实现高效日志监控。

如guo需要收集特定路径的日志文件， 可yi在 我心态崩了。 filebeat.inputs中添加相应的配置：

hosts: 
index: "myapp-%{}-%{+}

七、索引与生命周期管理、Kibana 可视化

我无法认同... 在这个配置中，filebeat.inputs部分指定了Filebeat应该监控的日志文件路径，output.elasticsearch部分指定了将日志发送到Elasticsearch的地址和索引名称。

filebeat.inputs:
- type: log
  paths:
    - /var/log/*.log
  fields:
    type: systemlog
    log_topic: systemlog
    fields_under_root: true
  exclude_lines: 
  exclude_files: 
output.elasticsearch:
  hosts: 
  index: "centos-system-logs-%{+YYYY.MM.dd}"

也是没谁了... 在这个配置中，filebeat.inputs部分定义了Filebeat要监控的日志文件路径。Filebeat的日志文件通常位于/var/log/filebeat/filebeat.log。

配置Filebeat：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
  exclude_files: 
  ignore_older: 72h
  fields:
    type: systemlog
    log_topic: systemlog
    fields_under_root: true
  exclude_lines: 
output.elasticsearch:
  hosts: 
  index: "centos-system-logs-%{+YYYY.MM.dd}"

tong过以上步骤，我们可yi在CentOS系统上使用Filebeat高效监控应用日志，并tong过Elasticsearch或Logstash进行日志处理和可视化。这有助于提升运维效率，及时发现和解决问题。