在Debian系统上，Filebeat的日志文件通常位于 /tmp 目录下，文件名为 zls_filebeat.txt 。您可以通过以下命令查看Filebeat的日志：
cat /tmp/zls_filebeat.txt | grep www_ngx_log | head -2
此外，如果您是通过systemd管理的Filebeat服务，您还可以使用 journalctl 命令查看Filebeat的日志。例如，要查看Filebeat的日志，可以运行：
journalctl -u filebeat
这将以交互模式显示Filebeat服务的日志。如果您想查看特定时间范围内的日志，可以使用 --since 和 --until 选项，例如：
journalctl --since "2023-03-19" --until "2023-03-20" -u filebeat
以上就是在Debian上查看Filebeat日志的方法，希望对您有所帮助。