在CentOS上配置FileBeat以采集特定文件类型，你需要按照以下步骤操作：
安装FileBeat： 如果你还没有安装FileBeat，可以通过以下命令安装：
sudo yum install filebeat
配置FileBeat：
安装完成后，你需要编辑FileBeat的配置文件。默认情况下，配置文件位于/etc/filebeat/filebeat.yml。
sudo vi /etc/filebeat/filebeat.yml
设置文件类型：
在filebeat.yml配置文件中，你可以使用fields或fields_under_root来添加自定义字段，以便于后续的数据处理和过滤。但是，如果你想要指定采集特定类型的文件，你应该使用ignore_files和include_files选项。
ignore_files: 列出要忽略的文件模式。include_files: 列出要包含的文件模式。例如，如果你只想采集.log文件，可以这样配置：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
ignore_files: ['.*\.bak$', '.*\.old$'] # 忽略备份文件和旧文件
如果你想要排除某些.log文件，可以使用ignore_files：
ignore_files: ['.*\.bak$', '.*\.old$', 'specific-file\.log']
配置输出： 你还需要配置FileBeat的输出，比如发送到Elasticsearch或Logstash。这里是一个发送到Elasticsearch的例子：
output.elasticsearch:
hosts: ["localhost:9200"]
启动FileBeat： 配置完成后，你可以启动FileBeat服务：
sudo systemctl start filebeat
设置开机自启： 如果你希望FileBeat在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable filebeat
检查状态： 你可以使用以下命令来检查FileBeat的状态：
sudo systemctl status filebeat
请注意，根据你的具体需求，可能需要调整配置文件中的路径和其他选项。此外，如果你在配置过程中遇到任何问题，可以查看FileBeat的日志文件，通常位于/var/log/filebeat/filebeat，以获取更多信息。
