在CentOS系统中，Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。要设置Filebeat配置文件，请按照以下步骤操作：
打开终端。
使用文本编辑器打开Filebeat配置文件。例如，使用nano编辑器，输入以下命令：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo nano /etc/filebeat/filebeat.yml
filebeat.inputs: 定义要监视的文件或目录。例如，要监视/var/log/*.log文件，可以这样设置：filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
filebeat.processors: 定义处理器，例如解压缩、删除字段等。例如，要删除名为tags的字段，可以这样设置：processors:
- remove_fields:
fields: ["tags"]
output.elasticsearch: 定义Elasticsearch输出设置。例如，要连接到本地的Elasticsearch实例，可以这样设置：output.elasticsearch:
hosts: ["localhost:9200"]
setup.template.settings: 定义Elasticsearch索引模板设置。例如，要设置索引的刷新间隔为30秒，可以这样设置：setup.template.settings:
index.refresh_interval: 30s
完成修改后，保存并关闭配置文件。
重启Filebeat服务以应用更改：
sudo systemctl restart filebeat
现在，Filebeat将根据您的配置文件设置运行。如果需要进一步自定义Filebeat，请查阅官方文档：https://www.elastic.co/guide/en/beats/filebeat/current/configuration-file.html
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何选择合适的 CentOS SFTP 主机方案