Filebeat 本身不负责日志压缩，它的主要任务是收集、转发和输出日志。但是，你可以通过配置 Filebeat 和其他工具（如 logrotate）来实现日志压缩。
以下是在 CentOS 上使用 Filebeat 和 logrotate 实现日志压缩的步骤：
安装 Filebeat：
你可以从 Elastic 官方网站下载 Filebeat 的 RPM 包，然后使用以下命令安装：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo rpm -Uvh filebeat-7.x.x-x86_64.rpm
请将 filebeat-7.x.x-x86_64.rpm 替换为你下载的实际文件名。
配置 Filebeat：
编辑 Filebeat 的配置文件（通常位于 /etc/filebeat/filebeat.yml），并设置要收集的日志文件路径。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
安装 logrotate：
logrotate 是一个用于管理日志文件的工具，它可以帮助你自动压缩、删除和轮转日志文件。CentOS 7 默认已经安装了 logrotate。如果没有，你可以使用以下命令安装：
sudo yum install logrotate
创建 logrotate 配置文件：
在 /etc/logrotate.d/ 目录下创建一个新的配置文件，例如 filebeat，并添加以下内容：
/var/log/*.log {
daily
rotate 7
compress
missingok
notifempty
create 0640 root root
}
这个配置表示每天轮转一次日志文件，保留最近 7 天的日志，并对旧日志进行压缩。你可以根据需要调整这些选项。
测试 logrotate 配置：
使用以下命令测试 logrotate 配置是否正确：
sudo logrotate -f /etc/logrotate.d/filebeat
如果一切正常，你应该会看到类似以下的输出：
reading config file /etc/logrotate.d/filebeat
Handling 1 logs...
现在，你已经成功配置了 Filebeat 和 logrotate 来实现日志压缩。Filebeat 会将日志发送到指定的输出（例如 Elasticsearch 或 Logstash），而 logrotate 会负责压缩和轮转日志文件。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何在CentOS中查看当前运行的服务