CentOS上Filebeat如何进行日志压缩

在CentOS上，Filebeat本身不负责日志压缩。Filebeat的主要任务是收集、转发和输出日志数据。但是，你可以通过配置Filebeat和操作系统的日志轮转机制来实现日志压缩。

以下是在CentOS上配置Filebeat和日志轮转以实现日志压缩的方法：

1. 配置Filebeat输出：

编辑Filebeat配置文件（通常位于/etc/filebeat/filebeat.yml），并确保输出模块已正确配置。例如，如果你想将日志发送到Logstash，你可以使用以下配置：

output.logstash:
  hosts: ["localhost:5044"]

2. 配置日志轮转：

CentOS使用logrotate工具来管理日志轮转。要配置日志轮转，请编辑/etc/logrotate.d/目录下的相应配置文件。例如，如果你想为/var/log/myapp.log配置日志轮转，请编辑/etc/logrotate.d/myapp文件。

以下是一个简单的logrotate配置示例，用于压缩和轮转/var/log/myapp.log：

/var/log/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root root
}

这个配置表示每天轮转一次日志，保留最近7天的日志，压缩旧日志，如果日志文件丢失则不报错，如果日志文件为空则不轮转，以及创建新的日志文件时的权限和所有者。

3. 重启Filebeat和logrotate服务：

要使更改生效，请重启Filebeat和logrotate服务：

sudo systemctl restart filebeat
sudo systemctl restart logrotate

现在，Filebeat将收集日志并将其发送到指定的输出，而logrotate将负责压缩和轮转日志文件。