Filebeat 在 CentOS 上的日志存储路径可以通过修改 Filebeat 配置文件来实现。以下是具体的步骤:
- 打开 Filebeat 配置文件。通常情况下,该文件位于
/etc/filebeat/filebeat.yml
。使用文本编辑器打开它,例如使用 vim:
sudo vim /etc/filebeat/filebeat.yml
-
在配置文件中找到
logging.level
和logging.to_files
设置项。如果没有找到这些设置项,请在文件末尾添加它们。 -
设置日志级别。例如,如果你想将日志级别设置为
info
,则添加或修改以下行:
logging.level: info
- 启用文件日志记录。将
logging.to_files
设置为true
:
logging.to_files: true
- 设置日志文件的存储路径。在
logging.files
下设置path
和keepfiles
参数。例如,如果你想将日志文件存储在/var/log/filebeat
目录下,并保留最近 7 天的日志文件,可以添加或修改以下行:
logging.files: path: /var/log/filebeat keepfiles: 7
-
保存并关闭配置文件。
-
重新启动 Filebeat 服务以应用更改:
sudo systemctl restart filebeat
现在,Filebeat 将在指定的路径 /var/log/filebeat
下存储日志文件,并根据设置的保留策略进行清理。