在Debian上配置Filebeat的日志传输，你需要遵循以下步骤：
安装Filebeat： 如果你还没有安装Filebeat，可以通过以下命令安装：
sudo apt-get update
sudo apt-get install filebeat
配置Filebeat：
Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。你可以使用文本编辑器打开并编辑这个文件，例如使用nano：
sudo nano /etc/filebeat/filebeat.yml
设置日志路径：
在filebeat.yml文件中，找到filebeat.inputs部分，配置你想要监控的日志文件路径。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
这将会让Filebeat监控/var/log目录下的所有.log文件。
配置输出：
在filebeat.yml文件中，找到output.elasticsearch部分，配置你的Elasticsearch集群信息。例如：
output.elasticsearch:
hosts: ["localhost:9200"]
如果你的Elasticsearch集群有多个节点，可以添加多个主机地址。
（可选）配置日志传输到Logstash：
如果你想要将日志先发送到Logstash进行处理，然后再发送到Elasticsearch，可以在filebeat.yml文件中配置output.logstash部分：
output.logstash:
hosts: ["localhost:5044"]
启动和启用Filebeat服务：
配置完成后，保存并关闭filebeat.yml文件。然后启动Filebeat服务，并设置为开机自启：
sudo systemctl start filebeat
sudo systemctl enable filebeat
检查Filebeat状态： 你可以使用以下命令来检查Filebeat服务的状态：
sudo systemctl status filebeat
查看Filebeat日志： 如果需要查看Filebeat的运行日志，可以使用以下命令：
sudo journalctl -u filebeat -f
确保你的Elasticsearch和Logstash（如果使用）服务已经启动并运行正常。此外，根据你的安全需求，可能需要配置防火墙规则来允许Filebeat与Elasticsearch或Logstash之间的通信。
以上步骤提供了一个基本的Filebeat配置示例。根据你的具体需求，可能还需要进行更多的配置，例如添加认证、SSL/TLS加密、日志处理模块等。