前言

在CentOS上配置Filebeat，是ELK日志系统的关键组成有些。Filebeat用于从服务器收集日志数据，并平安地将数据传输到Elasticsearch。本文将深厚入探讨怎么在CentOS7操作系统上安装和配置Filebeat。

1. 安装Filebeat

先说说从Filebeat官网下载适用于CentOS7的Filebeat版本。

sudo yum install filebeat-7.13.1-x86_64.rpm

1.2 创建Filebeat配置文件

安装完成后 创建或修改配置文件，通常位于/etc/filebeat/filebeat.yml。

sudo vi /etc/filebeat/filebeat.yml

:type: log
  enabled: true
  paths:
    - /var/log/*.log

1.3 创建systemd服务文件

创建systemd服务文件以便启动和打住Filebeat。

sudo vi /etc/systemd/system/filebeat.service

Description=Filebeat Systemd Service
Type=simple
User=root
ExecStart=/usr/local/filebeat/filebeat -c /etc/filebeat/filebeat.yml -e
WantedBy=multi-user.target

2. 配置Filebeat

2.1 配置日志路径

根据需要修改paths字段，添加或删除需要监控的日志文件或目录。

paths:

- /var/log/nginx/access.log
  - /var/log/nginx/error.log
  - /var/log/apache2/access.log
  - /var/log/apache2/error.log

2.2 配置Elasticsearch输出

在配置文件中设置Elasticsearch主机和端口，以便Filebeat能将日志数据传输到Elasticsearch。

output.elasticsearch:

hosts:
  - localhost:9200

2.3 启动Filebeat服务

用以下命令启动Filebeat服务：

sudo systemctl start filebeat

将Filebeat设置为开机自启：

3. 验证Filebeat状态

3.1 检查Filebeat服务状态

3.2 查看Filebeat日志

用以下命令查看Filebeat日志，以确保没有错误发生：

sudo tail -f /var/log/filebeat/filebeat.log

4.1 启用模块

Filebeat给了许许多预定义的模块来监控不同的应用程序和服务。你能启用这些个模块来简化配置。

启用Apache模块：

sudo filebeat modules enable apache

5. 用Kibana可视化日志数据

5.1 安装Filebeat仪表盘

如果你用Kibana，能安装并配置Filebeat仪表盘来可视化你的日志数据。

在Kibana的App Store中找到Filebeat仪表盘，并按照说明进行安装和配置。

通过以上步骤， 你能在CentOS上成功安装和配置Filebeat，以实现高大效的日志收集和监控。因为ELK日志系统的不断完善，Filebeat将接着来发挥其关键作用。