Filebeat 在 CentOS 上的默认配置文件通常位于 /etc/filebeat/filebeat.yml。这个文件包含了 Filebeat 的所有配置选项，如输入源、处理器、输出目标等。
要编辑 Filebeat 的配置文件，你可以使用文本编辑器（如 vi、nano 等）打开它。例如，使用 vi 编辑器打开配置文件的命令如下：
sudo vi /etc/filebeat/filebeat.yml
在编辑配置文件时，请确保遵循 YAML 语法规范，否则 Filebeat 可能无法正常工作。在修改配置文件后，需要重启 Filebeat 服务以使更改生效：
sudo systemctl restart filebeat
或者，如果你使用的是较旧的系统初始化系统（如 SysVinit），可以使用以下命令重启 Filebeat 服务：
sudo service filebeat restart