要在Ubuntu上使用Filebeat监控文件，您需要遵循以下步骤：
安装Filebeat： 首先，您需要在您的Ubuntu系统上安装Filebeat。访问Elastic官方网站下载适用于Ubuntu的Filebeat版本。然后，按照官方文档中的说明进行安装。
配置Filebeat：
安装完成后，您需要配置Filebeat以监控所需的文件或目录。Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。使用文本编辑器打开此文件，例如：
sudo nano /etc/filebeat/filebeat.yml
在配置文件中，找到filebeat.inputs部分，并添加或修改paths属性以指定您要监控的文件或目录。例如，要监控/var/log/myapp.log文件，您可以这样设置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/myapp.log
如果您要监控多个文件或目录，请在paths列表中添加它们。
设置日志级别：
在配置文件中，找到logging.level设置，并根据需要调整日志级别。例如，要将日志级别设置为debug，您可以这样设置：
logging.level: debug
启动Filebeat： 保存并关闭配置文件后，使用以下命令启动Filebeat：
sudo systemctl start filebeat
检查Filebeat状态： 要检查Filebeat的状态，请运行以下命令：
sudo systemctl status filebeat
如果一切正常，您应该看到Filebeat正在运行并监控指定的文件或目录。
查看Filebeat输出： Filebeat可以将数据发送到Elasticsearch或Logstash等输出目标。确保您已正确配置输出目标，并检查相应的日志以查看Filebeat的输出。
通过以上步骤，您可以在Ubuntu系统上使用Filebeat监控文件。如果您遇到任何问题，请查阅Elastic官方文档以获取更多帮助。