Debian系统中Filebeat的主配置文件路径
在Debian操作系统上，Filebeat的核心配置文件默认位于/etc/filebeat/filebeat.yml。该文件包含了Filebeat的输入源定义（如监控的日志文件路径）、输出目标配置（如发送到Elasticsearch或Logstash的地址）、处理器设置（如添加主机元数据）等关键参数，是Filebeat运行的基础配置文件。
相关辅助配置文件的路径
除主配置文件外，Debian系统中Filebeat的其他配置文件或目录通常位于以下路径：
/etc/filebeat/modules.d/，用于存放Filebeat预定义模块（如system、nginx等）的配置文件，这些文件以.yml为扩展名，默认情况下部分模块处于禁用状态。/var/lib/filebeat/，用于存储Filebeat运行时生成的数据（如注册表文件），确保数据持久化。/var/log/filebeat/，存放Filebeat自身的日志文件（如filebeat.log），用于排查配置错误或运行异常。注意事项
若通过源码编译或自定义路径安装Filebeat，配置文件路径可能有所不同，但Debian系统通过APT包管理器安装的Filebeat，上述路径为标准路径。修改配置文件前，建议备份原文件（如sudo cp /etc/filebeat/filebeat.yml /etc/filebeat/filebeat.yml.bak），避免配置错误导致服务无法启动。