filebeat在centos上如何实现日志压缩

Filebeat 本身不负责日志压缩，它的主要任务是收集、转发和输出日志。但是，你可以通过配置 Filebeat 和其他工具（如 logrotate）来实现日志压缩。

以下是在 CentOS 上使用 Filebeat 和 logrotate 实现日志压缩的步骤：

1. 安装 Filebeat：

   你可以从 Elastic 官方网站下载 Filebeat 的 RPM 包，然后使用以下命令安装：

   sudo rpm -Uvh filebeat-7.x.x-x86_64.rpm
   

   请将 filebeat-7.x.x-x86_64.rpm 替换为你下载的实际文件名。

2. 配置 Filebeat：

   编辑 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），并设置要收集的日志文件路径。例如：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
   

3. 安装 logrotate：

   logrotate 是一个用于管理日志文件的工具，它可以帮助你自动压缩、删除和轮转日志文件。CentOS 7 默认已经安装了 logrotate。如果没有，你可以使用以下命令安装：

   sudo yum install logrotate
   

4. 创建 logrotate 配置文件：

   在 /etc/logrotate.d/ 目录下创建一个新的配置文件，例如 filebeat，并添加以下内容：

   /var/log/*.log {
       daily
       rotate 7
       compress
       missingok
       notifempty
       create 0640 root root
   }
   

   这个配置表示每天轮转一次日志文件，保留最近 7 天的日志，并对旧日志进行压缩。你可以根据需要调整这些选项。

5. 测试 logrotate 配置：

   使用以下命令测试 logrotate 配置是否正确：

   sudo logrotate -f /etc/logrotate.d/filebeat
   

   如果一切正常，你应该会看到类似以下的输出：

   reading config file /etc/logrotate.d/filebeat
   Handling 1 logs...
   

现在，你已经成功配置了 Filebeat 和 logrotate 来实现日志压缩。Filebeat 会将日志发送到指定的输出（例如 Elasticsearch 或 Logstash），而 logrotate 会负责压缩和轮转日志文件。