在 Ubuntu 系统中，Filebeat 的日志文件通常位于 /var/log/filebeat 目录下。你可以通过以下几种方式查看这些日志：
使用 journalctl 命令：
如果 Filebeat 是作为 systemd 服务运行的，你可以使用 journalctl 命令查看日志。例如，要查看最近的日志条目，可以运行：
sudo journalctl -u filebeat -f
这里的 -u filebeat 参数指定要查看的 service 名称，-f 参数表示实时跟踪日志。
直接查看日志文件：
如果你更喜欢直接查看日志文件，可以使用 cat、less 或 tail 等命令。例如：
sudo cat /var/log/filebeat/filebeat
或者使用 tail 查看最新的日志条目：
sudo tail -f /var/log/filebeat/filebeat
使用 -f 参数可以实时跟踪日志文件的更新。
配置日志级别：
如果你需要调整 Filebeat 的日志级别，可以在 Filebeat 的配置文件中进行设置。配置文件通常位于 /etc/filebeat/filebeat.yml。找到 logging.level 设置项并修改为你需要的日志级别（例如 debug、info、warn 或 error）。修改后，重启 Filebeat 服务以使更改生效：
sudo systemctl restart filebeat
通过以上方法，你应该能够在 Ubuntu 系统中查看和管理 Filebeat 的日志。