在CentOS上设置Filebeat日志轮转，可以通过配置logrotate工具来实现。以下是详细的步骤：

1. 安装logrotate

首先，确保你的系统上已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo yum install logrotate

2. 配置Filebeat日志轮转

Filebeat的日志文件通常位于/var/log/filebeat/filebeat。你需要创建一个logrotate配置文件来管理这个日志文件的轮转。

创建logrotate配置文件

使用以下命令创建一个新的logrotate配置文件：

sudo vi /etc/logrotate.d/filebeat

编辑配置文件

在打开的文件中添加以下内容：

/var/log/filebeat/filebeat {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root root
    postrotate
        /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml -d "*"
    endscript
}

解释一下这些选项的含义：

• daily: 每天轮转一次日志。
• rotate 7: 保留7个轮转的日志文件。
• compress: 压缩旧的日志文件。
• missingok: 如果日志文件不存在，不会报错。
• notifempty: 如果日志文件为空，不进行轮转。
• create 640 root root: 创建新的日志文件时设置权限和所有者。
• postrotate 和 endscript: 在轮转日志后执行的脚本，这里重启Filebeat以确保它读取新的日志文件。

3. 测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.d/filebeat

这个命令会强制logrotate处理/etc/logrotate.d/filebeat文件中的配置。

4. 验证Filebeat是否正常运行

确保Filebeat在日志轮转后仍然正常运行：

sudo systemctl status filebeat

如果Filebeat没有正常运行，检查日志文件/var/log/filebeat/filebeat和/var/log/filebeat/audit.log以获取更多信息。

通过以上步骤，你应该能够在CentOS上成功设置Filebeat日志轮转。