Packetbeat 和 systemd
编辑Packetbeat 和 systemd
编辑DEB 和 RPM 包为具有 systemd 的 Linux 系统提供了一个服务单元。在这些系统上，您可以使用常用的 systemd 命令来管理 Packetbeat。
服务单元配置了 UMask=0027，这意味着 Packetbeat 创建的文件允许的最大权限掩码为 0640。所有配置的文件权限高于 0640 的都将被忽略。如果您需要更改此设置，请手动编辑单元文件。
启动和停止 Packetbeat
编辑使用 systemctl 启动或停止 Packetbeat
sudo systemctl start packetbeat
sudo systemctl stop packetbeat
默认情况下，Packetbeat 服务在系统启动时自动启动。要启用或禁用自动启动，请使用
sudo systemctl enable packetbeat
sudo systemctl disable packetbeat
Packetbeat 状态和日志
编辑要获取服务状态，请使用 systemctl
systemctl status packetbeat
日志默认存储在 journald 中。要查看日志，请使用 journalctl
journalctl -u packetbeat.service
自定义 Packetbeat 的 systemd 单元
编辑systemd 服务单元文件包含可以覆盖以更改默认选项的环境变量。
| 变量 | 描述 | 默认值 |
|---|---|---|
BEAT_LOG_OPTS |
日志选项 |
|
BEAT_CONFIG_OPTS |
配置文件路径的标志 |
|
BEAT_PATH_OPTS |
其他路径 |
|
您可以使用 BEAT_LOG_OPTS 为日志记录设置调试选择器。但是，要配置日志记录行为，请设置配置日志记录中描述的日志记录选项。
要覆盖这些变量，请在 /etc/systemd/system/packetbeat.service.d 目录中创建一个 drop-in 单元文件。
例如，将以下内容的文件放置在 /etc/systemd/system/packetbeat.service.d/debug.conf 中会覆盖 BEAT_LOG_OPTS，从而为 Elasticsearch 输出启用调试。
[Service] Environment="BEAT_LOG_OPTS=-d elasticsearch"
要应用您的更改，请重新加载 systemd 配置并重新启动服务
systemctl daemon-reload systemctl restart packetbeat
建议您使用配置管理工具来包含 drop-in 单元文件。如果您需要手动添加 drop-in，请使用 systemctl edit packetbeat.service。