debian 上 filebeat 配置文件位置与快速验证
主配置文件路径
- 默认主配置文件：/etc/filebeat/filebeat.yml。该文件用于配置输入（inputs）、输出（elasticsearch/logstash）、处理器（processors）等核心参数。
相关目录与文件
- 服务单元文件：/lib/systemd/system/filebeat.service（用于 systemd 管理）。
- 日志文件：/var/log/filebeat/filebeat.log（运行日志，便于排错）。
- 数据目录：/var/lib/filebeat（存储注册表、状态等数据）。
- 配置目录：/etc/filebeat/（可放置模块配置等，主配置为 filebeat.yml）。
快速验证与常用命令
- 查看服务状态：sudo systemctl status filebeat
- 查看运行日志：sudo tail -f /var/log/filebeat/filebeat.log 或 sudo journalctl -u filebeat -f
- 测试配置语法：filebeat test config -c /etc/filebeat/filebeat.yml
- 测试输出连通性：filebeat test output -c /etc/filebeat/filebeat.yml
