在CentOS系统下，要查看Filebeat的日志，通常需要检查Filebeat的输出配置以及Elasticsearch或Logstash的日志。Filebeat的日志文件通常位于 /var/log/filebeat/ 目录下。你可以使用以下命令来查看这些日志：
tail -f /var/log/filebeat/filebeat.*.log
这条命令会实时显示Filebeat的日志输出。如果你想要查看特定时间段的日志，可以使用 grep 命令来过滤日志内容。
例如，要查找包含“ERROR”的行，可以使用以下命令：
tail -f /var/log/filebeat/filebeat.*.log | grep 'ERROR'
此外，如果你在配置Filebeat时指定了将日志发送到远程Elasticsearch服务器，那么Filebeat的日志也会被发送到那里。在这种情况下，你需要登录到Elasticsearch服务器，并使用Kibana等工具来查看和分析这些日志。