在CentOS下，要实现Filebeat的负载均衡，可以通过以下几个步骤来实现：
安装Filebeat：首先确保你已经在所有需要收集日志的服务器上安装了Filebeat。你可以从Elastic官网下载Filebeat的安装包，然后按照官方文档的说明进行安装。
配置Filebeat：在每个服务器上配置Filebeat，使其收集所需的日志文件。主要需要修改filebeat.yml配置文件，例如设置日志文件的路径、需要排除的文件等。同时，你需要为每个服务器配置一个唯一的filebeat.inputs，以便区分不同服务器上的日志。
配置输出：在filebeat.yml中配置Filebeat的输出，将其发送到Elasticsearch集群。你需要指定Elasticsearch集群的地址和端口，例如：
output.elasticsearch:
hosts: ["es-node1", "es-node2", "es-node3"]
其中，es-node1、es-node2和es-node3是Elasticsearch集群中的节点地址。
启动Filebeat：在每个服务器上启动Filebeat服务，可以使用以下命令：
sudo systemctl start filebeat
监控和调整：在Filebeat运行过程中，你可以使用Elasticsearch的监控工具（如Kibana）来查看日志收集的情况。如果发现某个服务器的负载过高，可以考虑增加该服务器的Filebeat实例，或者调整Filebeat的配置参数，例如减少收集的日志级别、增加批处理大小等。
通过以上步骤，你可以在CentOS下实现Filebeat的负载均衡。需要注意的是，这里的负载均衡是指在多个Filebeat实例之间分配日志收集任务，而不是在Elasticsearch集群中进行负载均衡。如果你需要在Elasticsearch集群中实现负载均衡，可以考虑使用Elasticsearch的分片和副本功能。