要在Ubuntu上使用Filebeat监控远程服务器，您需要按照以下步骤操作：
安装Filebeat： 首先，您需要在本地Ubuntu机器上安装Filebeat。您可以通过以下命令来安装：
wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -
echo "deb https://artifacts.elastic.co/packages/7.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-7.x.list
sudo apt-get update && sudo apt-get install filebeat
请注意，上面的命令是针对Elasticsearch 7.x版本的。如果您使用的是不同的版本，请相应地更改URL。
配置Filebeat：
安装完成后，您需要配置Filebeat以监控远程服务器。编辑Filebeat的配置文件/etc/filebeat/filebeat.yml：
filebeat.inputs:
- type: log
enabled: true
paths:
- /path/to/your/logfile.log
tail_files: true
output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
setup.template.name: "filebeat"
setup.template.pattern: "filebeat-*"
setup.template.enabled: false
在paths部分，您需要指定要监控的日志文件的路径。在output.elasticsearch部分，您需要指定Elasticsearch的主机和端口。
配置远程服务器： 在远程服务器上，您需要确保Filebeat客户端已经安装，并且配置了相应的日志文件路径。您还需要确保远程服务器上的防火墙允许Filebeat将数据发送到本地Ubuntu机器的Elasticsearch端口（默认是9200）。
启动Filebeat： 在本地Ubuntu机器上，使用以下命令启动Filebeat服务：
sudo systemctl start filebeat
sudo systemctl enable filebeat
这将启动Filebeat服务，并设置为开机自启。
验证Filebeat：
您可以通过访问Elasticsearch的Web界面来验证Filebeat是否正在发送数据。通常，您可以在http://your_elasticsearch_host:9200/_cat/indices?v看到Filebeat创建的索引。
请注意，这些步骤假设您已经有了一个运行中的Elasticsearch集群，并且Filebeat客户端可以访问它。如果您还没有Elasticsearch集群，您需要先搭建一个。此外，根据您的具体需求，您可能需要对Filebeat配置文件进行更详细的调整。
