Ubuntu下Filebeat配置文件为/etc/filebeat/filebeat.yml，核心结构及作用如下：
filebeat.inputs：定义日志输入源，支持log（文件）、docker（容器日志）等类型，需配置paths（文件路径，支持通配符）、enabled（是否启用）等参数，还可通过fields添加自定义字段。output：指定数据输出目标，如elasticsearch（需配置hosts和index）、logstash等，支持多目标输出。setup：用于配置索引模板（setup.template）、Kibana集成（setup.kibana）等，例如设置索引分片数、是否启用自动创建模板。logging：控制Filebeat自身日志记录，可设置日志级别（level）、输出到文件（to_files）等。multiline）、文件忽略策略（ignore_older/close_older）、缓冲区大小（harvester_buffer_size）等。具体配置需根据实际场景调整，可通过filebeat test output命令验证配置正确性。
