在CentOS 7.9上，使用Filebeat 7.2.0时，尽管修改了filebeat.yml配置以改变进程日志输出路径，日志仍被发送到rsyslog的/var/log/messages中。为了解决这个问题，需要编辑systemd的filebeat.service文件，删除ExecStart字段中的$BEAT_LOG_OPTS变量，并重新加载systemd配置，然后重启filebeat服务。
环境信息：
OS：CentOS Linux release 7.9.2009 (Core)
filebeat 版本：7.2.0
安装方式：rpm -ivh filebeat-7.2.0-x86_64.rpm
问题：
进程日志存放路径相关配置修改后，仍然输出到rsyslog（/var/log/message）里
解决:
filebeat.yml文件 进程日志相关配置
logging.level: info # 日志级别
logging.to_files: true
logging.files:
path: /var/log/filebeat
name: filebeat
keepfiles: 7
permissions: 0644
修改systemd启动脚本
[root@localhost]# vi /usr/lib/systemd/system/filebeat.service
ExecStart字段删除掉 $BEAT_LOG_OPTS变量，修改后的文件如下
------------------------
[Unit]
Description=Filebeat sends log files to Logstash or di
最低0.47元/天 解锁文章
3058
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
