在CentOS上，Filebeat的日志存储路径可以通过修改Filebeat配置文件来设置。以下是具体的步骤：

方法一：通过配置文件直接设置

找到Filebeat配置文件：Filebeat的默认配置文件通常位于 /etc/filebeat/filebeat.yml。

编辑配置文件：使用你喜欢的文本编辑器（如 vi, nano 等）打开配置文件。

sudo vi /etc/filebeat/filebeat.yml

设置日志路径：在配置文件中找到或添加 logging.level 和 logging.to_files 配置项，并设置相应的值。

logging:level: infoto_files: truefiles:path: /var/log/filebeat # 设置日志文件的存储路径name: filebeat # 日志文件的名称前缀keepfiles: 7 # 保留最近7天的日志文件

保存并退出：保存文件并退出编辑器。

重启Filebeat服务：使配置生效，需要重启Filebeat服务。

sudo systemctl restart filebeat

方法二：通过环境变量设置

如果你希望通过环境变量来设置日志路径，可以在启动Filebeat时传递环境变量。

编辑启动脚本：找到Filebeat的启动脚本，通常位于 /etc/init.d/filebeat 或 /usr/lib/systemd/system/filebeat.service。

添加环境变量：在启动脚本中添加环境变量设置。例如，在 filebeat.service 文件中，可以在 [Service] 部分添加：

[Service]Environment="FILEBEAT_LOG_PATH=/var/log/filebeat"

重新加载systemd配置：使环境变量生效，需要重新加载systemd配置。

sudo systemctl daemon-reload

重启Filebeat服务：重启Filebeat服务以应用新的配置。

sudo systemctl restart filebeat

注意事项确保设置的日志路径具有适当的权限，以便Filebeat可以写入日志文件。如果使用的是SELinux，可能需要调整相关的SELinux策略以允许Filebeat写入指定的日志路径。

通过以上两种方法，你可以灵活地设置Filebeat在CentOS上的日志存储路径。