在CentOS系统上使用Filebeat实现实时日志监控，可以按照以下步骤进行配置和操作：

安装Filebeat

1. 下载Filebeat：

   从Elastic官方网站下载适合CentOS的Filebeat版本。例如，下载Filebeat 7.14.0版本：

   wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.14.0-linux-x86_64.tar.gz
   

2. 解压文件：

   tar -zxvf filebeat-7.14.0-linux-x86_64.tar.gz
   

3. 重命名解压后的文件夹：

   mv filebeat-7.14.0-linux-x86_64 filebeat
   

4. 进入Filebeat目录：

   cd filebeat
   

配置Filebeat

1. 编辑配置文件：

   配置文件通常位于 /etc/filebeat/filebeat.yml。以下是一个基本的配置示例，展示了如何配置Filebeat从指定目录收集日志并发送到Elasticsearch：

   filebeat.inputs:
     - type: log
       enabled: true
       paths:
         - /path/to/your/application/logs/*.log
   
   output.elasticsearch:
     hosts:
       - your_elasticsearch_host:9200
   

   确保将 /path/to/your/application/logs/*.log 替换为你要监控的日志文件的实际路径，将 your_elasticsearch_host 替换为你的Elasticsearch实例的地址和端口。

2. 启动Filebeat：

   配置完成后，启动Filebeat并将其设置为系统启动时自动启动：

   nohup ./filebeat -e -c /etc/filebeat/filebeat.yml &
   

   设置Filebeat开机自启动：

   systemctl enable filebeat
   systemctl start filebeat
   

监控和调试

1. 查看Filebeat状态：

   使用以下命令来查看Filebeat的运行状态：

   systemctl status filebeat
   

2. 查看Filebeat日志：

   使用以下命令查看Filebeat的日志文件，以确保没有错误：

   journalctl -u filebeat
   

可选：使用Metricbeat监控Filebeat自身

如果你想监控Filebeat自身的性能指标，可以使用Metricbeat。以下是安装和配置Metricbeat的步骤：

1. 下载Metricbeat：

   wget https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.14.0-linux-x86_64.tar.gz
   

2. 解压文件：

   tar -zxvf metricbeat-7.14.0-linux-x86_64.tar.gz
   

3. 重命名解压后的文件夹：

   mv metricbeat-7.14.0-linux-x86_64 metricbeat
   

4. 进入Metricbeat目录：

   cd metricbeat
   

5. 编辑配置文件：

   在 metricbeat.yml 文件中，确保将 output.elasticsearch.hosts 设置为你的Elasticsearch实例的地址和端口：

   output.elasticsearch:
     hosts:
       - your_elasticsearch_host:9200
   

6. 启动Metricbeat：

   启动Metricbeat并将其设置为系统启动时自动启动：

   nohup ./metricbeat -e -c /etc/metricbeat/metricbeat.yml &
   

   设置Metricbeat开机自启动：

   systemctl enable metricbeat
   systemctl start metricbeat
   

通过以上步骤，你就可以利用Filebeat实时监控CentOS系统上的应用日志，并将日志数据发送到Elasticsearch进行分析和可视化展示。