如何用Filebeat监控CentOS系统日志

要在CentOS系统上使用Filebeat监控日志，可以按照以下步骤进行操作：

1. 安装Filebeat

首先，下载并安装适合CentOS的Filebeat版本。可以从Elastic官方网站下载RPM包，然后使用yum进行安装。

cd /opt/software/
wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.1-linux-x86_64.tar.gz
tar -xvf filebeat-7.10.1-linux-x86_64.tar.gz
mv filebeat-7.10.1-linux-x86_64 filebeat

2. 配置Filebeat

安装完成后，编辑/etc/filebeat/filebeat.yml配置文件，指定要监控的日志文件路径和其他相关设置。

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
  fields:
    type: "systemlog"
    log_topic: "systemlog"
    fields_under_root: true
  exclude_lines: ["DBG"]
  exclude_files: [".gz"]

output.elasticsearch:
  hosts: ["192.168.122.200:9200"]
  username: "elastic"
  password: "your_password"
  index: "systemlog-%{+YYYY.MM.dd}"

3. 启动Filebeat

配置完成后，启动Filebeat服务，并设置为开机自启动。

systemctl enable filebeat
systemctl start filebeat

4. 验证配置

可以使用以下命令查看Filebeat日志，以确保它正在正确地收集和发送日志数据。

sudo journalctl -u filebeat

5. 可视化日志数据

通过Kibana界面查看收集到的日志数据，并进行可视化展示。确保Kibana已经安装并与Elasticsearch配置正确。

# 访问Kibana界面，通常是 http://your_server_ip:5601

通过以上步骤，您可以在CentOS系统上成功配置并使用Filebeat来监控系统日志，并将日志数据发送到Elasticsearch进行分析和可视化。