一、 背景介绍

在Ubuntu系统中，Filebeat是一个有力巨大的日志收集器，能够收集各种系统和服务产生的日志，并输出到指定的目的地。因为日志量的不断许多些，合理配置日志轮转成为保障系统稳稳当当性和维护日志可读性的关键环节。

二、 准备干活

在开头配置日志轮转之前，请确保你已经安装了Filebeat。如果没有， 请先进行安装：

sudo apt-get update
sudo apt-get install filebeat

安装完成后Filebeat会默认启动并开头收集日志。

三、 配置logrotate

1. 创建logrotate配置文件

先说说我们需要创建一个logrotate配置文件，用于指定Filebeat日志文件的轮转规则。通常，这玩意儿文件会放在/etc/logrotate.d/目录下。

sudo nano /etc/logrotate.d/filebeat

2. 编辑配置文件

在配置文件中，我们需要指定以下内容：

/var/log/filebeat/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
}

下面分别说明白一下这些个配置选项的含义：

• daily表示每天进行轮转。
• missingok忽略不存在的日志文件。
• rotate 7保留7天的日志文件。
• compress压缩轮转后的日志文件。
• notifempty空文件不会进行轮转。
• create 0640 root adm创建新鲜的日志文件时 指定权限为0640，属主为root，属组为adm。

四、 测试配置文件

1. 检查语法错误

在保存配置文件后用以下命令检查是不是存在语法错误：

logrotate -c /etc/logrotate.d/filebeat

2. 运行logrotate

用以下命令运行logrotate，对Filebeat日志文件进行轮转：

logrotate /etc/logrotate.d/filebeat

五、验证轮转效果

1. 检查日志文件

用以下命令查看轮转后的日志文件：

ls -l /var/log/filebeat/*.log

2. 检查轮转日志的压缩文件

轮转后的日志文件会被压缩，压缩文件位于/var/log/filebeat/目录下。

ls -l /var/log/filebeat/*.gz

通过以上步骤，你已经成功将Ubuntu Filebeat的日志轮转为新鲜的配置方式。这样， Filebeat的日志文件将会按照指定的规则进行轮转，有助于搞优良系统的稳稳当当性和维护日志的可读性。

---