在CentOS上自定义Filebeat的输出，你需要编辑Filebeat的配置文件。以下是详细的步骤：
找到Filebeat配置文件：
Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。你可以使用文本编辑器打开它，例如使用vi或nano。
sudo vi /etc/filebeat/filebeat.yml
修改输出模块：
在filebeat.yml文件中，找到output部分。默认情况下，Filebeat可能使用的是logging或stdout输出模块。你可以根据需要修改为其他输出模块，例如elasticsearch、logstash等。
例如，如果你想将日志发送到Elasticsearch，可以这样配置：
output.elasticsearch:
hosts: ["localhost:9200"]
index: "filebeat-%{+yyyy.MM.dd}"
如果你想将日志发送到Logstash，可以这样配置：
output.logstash:
hosts: ["localhost:5044"]
自定义输出字段：
你可以在filebeat.yml文件中添加自定义字段，这些字段将附加到每个日志事件的元数据中。
fields:
custom_field: "custom_value"
配置日志文件的路径：
确保filebeat.yml文件中正确配置了日志文件的路径。默认情况下，Filebeat会监控/var/log/*log文件。
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*log
保存并退出配置文件：
保存对filebeat.yml文件的更改并退出编辑器。
重启Filebeat服务： 为了使更改生效，你需要重启Filebeat服务。
sudo systemctl restart filebeat
验证配置：
你可以通过查看Filebeat的日志文件来验证配置是否正确。日志文件通常位于/var/log/filebeat/filebeat。
sudo tail -f /var/log/filebeat/filebeat
通过以上步骤，你应该能够成功自定义CentOS上Filebeat的输出。如果你遇到任何问题，请检查配置文件的语法是否正确，并确保所有依赖的服务（如Elasticsearch或Logstash）都已正确运行。
