在Ubuntu上启动Filebeat，您可以使用以下命令：
使用systemd启动Filebeat（推荐）： 如果您已经安装了Filebeat并且它是一个systemd服务，可以使用以下命令启动它：
sudo systemctl start filebeat
要使Filebeat在系统启动时自动运行，请使用：
sudo systemctl enable filebeat
直接运行Filebeat：
如果您没有使用systemd或者需要手动启动Filebeat，可以直接运行Filebeat的可执行文件。首先，找到Filebeat的安装路径，通常在/usr/share/filebeat/或/opt/filebeat/。然后使用以下命令启动Filebeat：
sudo /usr/share/filebeat/filebeat -e -c /etc/filebeat/filebeat.yml
这里，-e标志表示以守护进程模式运行，-c后面跟着的是配置文件的路径。
检查Filebeat状态： 如果您使用systemd管理Filebeat，可以使用以下命令检查其状态：
sudo systemctl status filebeat
如果您直接运行Filebeat，可以通过查看日志文件来检查其状态，通常日志文件位于/var/log/filebeat/目录下。
请确保您已经正确配置了Filebeat，并且Elasticsearch和Kibana服务也在运行，因为Filebeat需要将数据发送到Elasticsearch，并且您可能希望通过Kibana来可视化这些数据。