要在CentOS上使用Filebeat实现实时监控，您可以按照以下步骤操作：
计算
安全
数据库
网络和加速
企业服务
tar -zxvf filebeat-<version>-linux-x86_64.tar.gz。filebeat.yml，通常位于/etc/filebeat/目录下。filebeat.yml中配置您希望监控的日志文件路径或日志类型。例如：filebeat.inputs:
- type: log
paths:
- /var/log/*.log
如果需要监控中文日志，确保文件编码为utf-8，或者使用encoding指定所监听的文件编码。
配置输出目标，例如将日志发送到Elasticsearch。在filebeat.yml中添加如下配置：
output.elasticsearch:
hosts: ["localhost:9200"]
sudo systemctl start filebeat
sudo systemctl enable filebeat
sudo systemctl status filebeat
通过以上步骤，您就可以在CentOS上使用Filebeat实现实时监控。根据您的具体需求，您可能需要调整配置文件中的其他选项，如scan_frequency、close_inactive、backoff等，以优化性能和实时性。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
