如何使用Filebeat监控CentOS系统

使用Filebeat监控CentOS系统步骤如下：

1. 安装Filebeat

   • 使用yum安装（推荐）：sudo yum install filebeat -y。
   • 或手动下载安装包解压配置。

2. 配置Filebeat

   • 编辑配置文件 /etc/filebeat/filebeat.yml：
     • 监控日志路径：在filebeat.inputs中指定路径，如/var/log/*.log。
     • 输出设置：配置output.elasticsearch的hosts（如localhost:9200）和index名称。
     • 可选模块：启用system模块监控系统性能（需在filebeat.modules中配置）。

3. 启动服务

   • 启动Filebeat并设置开机自启：
     sudo systemctl start filebeat
sudo systemctl enable filebeat。

4. 验证与监控

   • 查看服务状态：sudo systemctl status filebeat。
   • 查看日志：sudo tail -f /var/log/filebeat/filebeat.log。
   • 通过Kibana查看可视化数据（需提前安装并配置Kibana）。

说明：确保Elasticsearch和Kibana已安装并运行，根据实际需求调整日志路径、索引名称等配置。