如何通过Ubuntu Filebeat高效实现日志轮转，优化日志管理流程？

你是否曾因日志文件堆积而导致硬盘空间枯竭、程序变慢。甚至服务宕机，

为何在 Ubuntu 上使用 Filebeat 必须实现日志轮转？

Filebeat 本身负责采集和转发日志，但它并不处理日志文件的切分与压缩。若不及时轮转，/var/log/filebeat/*.log 会继续增长。导致：

• 磁盘占用暴涨，影响其他进程；
• 备份与归档变得繁琐；
• 监控与告警失效；话说回来，
• 对性能产生隐形压力。

通过配置程序自带的 logrotate 工具。可以让 Filebeat 的日志在达到一定大小或时间后自动切分、压缩并删除旧文件，解决掉上述痛点。

1️⃣ 确认 Logrotate 已安装

# 检查是否已装 logrotate
dpkg -l | grep logrotate
# 如未安装则执行：
sudo apt-get update && sudo apt-get install -y logrotate

2️⃣ 为 Filebeat 创建专属 Logrotate 配置文件

# 创建配置文件 /etc/logrotate.d/filebeat
sudo nano /etc/logrotate.d/filebeat
# 在编辑器中粘贴下面内容：
/var/log/filebeat/*.log {
daily # 每日轮转一次
rotate 7 # 保留最近 7 天的历史记录
compress # 压缩旧日志为 .gz
delaycompress # 延迟压缩至下次轮转。