在 Ubuntu 系统中，要查看 Filebeat 的日志，您可以使用以下方法：
journalctl 命令：Filebeat 作为 systemd 服务运行时，您可以使用 journalctl 命令查看日志。以下是一些常用的 journalctl 命令选项：
sudo journalctl -u filebeat
sudo journalctl -u filebeat -n 100
sudo journalctl -u filebeat -f
sudo journalctl -u filebeat --since "2021-10-01"
Filebeat 默认将日志存储在 /var/log/filebeat/filebeat 文件中。您可以使用 cat、tail、grep 等命令查看和搜索日志文件。以下是一些常用的命令选项：
sudo cat /var/log/filebeat/filebeat
sudo tail -n 100 /var/log/filebeat/filebeat
sudo tail -f /var/log/filebeat/filebeat
sudo grep "error" /var/log/filebeat/filebeat
根据您的需求选择合适的方法查看 Filebeat 日志。
