117笔记问答在 CentOS 中，要使用 Filebeat 收集日志，您需要按照以下步骤操作：
- 安装 Filebeat：
首先，您需要在 CentOS 系统上安装 Filebeat。可以使用以下命令安装 Filebeat：
sudo yum install -y filebeat
- 配置 Filebeat：
安装完成后，您需要编辑 Filebeat 的配置文件。配置文件通常位于 /etc/filebeat/filebeat.yml。您可以使用任何文本编辑器打开它，例如 vi 或 nano：
sudo vi /etc/filebeat/filebeat.yml
在配置文件中，您需要设置日志文件的路径以及输出目的地（如 Elasticsearch 或 Logstash）。以下是一个简单的示例配置：
filebeat.inputs:
- type: log
paths:
- /var/log/*.log
output.logstash:
hosts: ["localhost:9200"]
这个配置告诉 Filebeat 收集 /var/log/ 目录下的所有 .log 文件，并将它们发送到本地运行的 Logstash 实例。
- 启动 Filebeat：
编辑完配置文件后，您需要启动 Filebeat 服务：
sudo systemctl start filebeat
- 设置 Filebeat 在系统启动时自动运行：
要确保 Filebeat 在系统启动时自动运行，请执行以下命令：
sudo systemctl enable filebeat
- 验证 Filebeat 是否正常工作：
您可以使用以下命令检查 Filebeat 服务的状态：
sudo systemctl status filebeat
如果 Filebeat 正在正常运行，您应该看到类似于以下的输出：
● filebeat.service - Filebeat
Loaded: loaded (/usr/lib/systemd/system/filebeat.service; enabled; vendor preset: disabled)
Active: active (running) since Mon 2021-06-21 10:00:00 UTC; 1min ago
Main PID: 12345 (filebeat)
CGroup: /system.slice/filebeat.service
└─12345 /usr/bin/filebeat -c /etc/filebeat/filebeat.yml
现在，Filebeat 应该已经开始收集日志并将其发送到指定的输出目的地。如果您希望收集其他类型的日志，可以根据需要修改配置文件中的 paths 和 output 设置。