filebeat日志存储策略

Filebeat 在 CentOS 的日志存储策略一 策略总览建议将策略划分为两层：Filebeat 自身运行日志：由 Filebeat 配置或系统的 logrotate 管理，控制本地保留天数、压缩与权限，避免无限增长。被采集的业务日志：由 Filebeat 的输入与清理参数控制，避免重复采集、控制资源占用与数据丢失风险。二 自身运行日志配置使用 Filebeat 内置日志到文件在 /etc

Ubuntu 上 Filebeat 的日志存储策略一 策略总览采集侧（Filebeat 自身日志）：使用 logrotate 管理 /var/log/filebeat/filebeat.log，按天轮转、保留7天、压缩归档，避免磁盘被无限增长。业务侧（被采集的日志文件）：由 logrotate 或应用自身按大小/时间轮转；Filebeat 通过 inode/指纹 跟踪文件，配合 clean_i