Filebeat的systemd配置文件无法读取环境变量导致启动失败

你遇到的问题是systemd执行Filebeat启动命令时，没法正确解析shell风格的环境变量，导致进程直接退出（状态码为2）。我来帮你分析下原因和可行的解决办法：

问题根源在于systemd默认不会自动在ExecStart指令里展开环境变量，除非你明确指定用shell来执行这条命令。下面给你两种实用的解决思路：

方法一：通过shell执行启动命令 #

修改[Service]段的ExecStart，让它借助bash来解析变量，这样环境变量就能正常生效了：

[Unit]
Description=Filebeat sends log files to Logstash or directly to Elasticsearch.
Documentation=https://www.elastic.co/products/beats/filebeat
Wants=network-online.target
After=network-online.target

[Service]
Environment="BEAT_LOG_OPTS="
Environment="BEAT_CONFIG_OPTS=-c /etc/filebeat/filebeat.yml"
Environment="BEAT_PATH_OPTS=-path.home /usr/share/filebeat -path.config /etc/filebeat -path.data /var/lib/filebeat -path.logs /var/log/filebeat"
ExecStart=/bin/bash -c '/usr/share/filebeat/bin/filebeat -environment systemd $BEAT_LOG_OPTS $BEAT_CONFIG_OPTS $BEAT_PATH_OPTS'
Restart=always

[Install]
WantedBy=multi-user.target

方法二：直接合并参数到ExecStart（更简洁） #

既然你的环境变量都是固定值，也可以直接把所有参数合并到ExecStart里，绕开环境变量解析的问题：

[Unit]
Description=Filebeat sends log files to Logstash or directly to Elasticsearch.
Documentation=https://www.elastic.co/products/beats/filebeat
Wants=network-online.target
After=network-online.target

[Service]
ExecStart=/usr/share/filebeat/bin/filebeat -environment systemd -c /etc/filebeat/filebeat.yml -path.home /usr/share/filebeat -path.config /etc/filebeat -path.data /var/lib/filebeat -path.logs /var/log/filebeat
Restart=always

[Install]
WantedBy=multi-user.target

修改完配置后，记得执行以下命令让systemd重新加载配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart filebeat

你可以根据自己的需求选择：第一种适合后续需要批量修改参数的场景，第二种更直接省心。

备注：内容来源于stack exchange，提问作者Sudharsan Punniyakotti