CentOS上Filebeat如何自定义输出

在CentOS上，要自定义Filebeat的输出，你需要编辑Filebeat的配置文件。以下是自定义输出的步骤：

1. 打开Filebeat配置文件：

Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。使用文本编辑器打开它，例如使用vi编辑器：

sudo vi /etc/filebeat/filebeat.yml

2. 自定义输出模块：

在配置文件中，找到output部分。这里你可以选择不同的输出模块，例如logstash、elasticsearch等。以logstash为例，你可以这样配置：

output.logstash:
  hosts: ["your_logstash_server:5044"] # 替换为你的Logstash服务器地址和端口
  ssl.enabled: true
  ssl.certificate_authorities: ["/etc/pki/tls/certs/ca-bundle.crt"] # 替换为你的CA证书路径
  ssl.certificate: "/etc/pki/tls/certs/your_filebeat.crt" # 替换为你的Filebeat证书路径
  ssl.key: "/etc/pki/tls/private/your_filebeat.key" # 替换为你的Filebeat密钥路径

如果你想使用其他输出模块，只需按照相应的文档进行配置。

3. 自定义输出字段：

在output部分下，你可以添加自定义字段。例如，你可以添加一个名为custom_field的字段：

fields:
  custom_field: "my_custom_value"

4. 保存并退出配置文件。

在vi编辑器中，按Esc键，然后输入:wq，最后按Enter键保存并退出。

5. 重启Filebeat服务：

为了让更改生效，你需要重启Filebeat服务：

sudo systemctl restart filebeat

现在，Filebeat将使用你自定义的输出配置发送日志数据。