在Debian系统中，要自定义Filebeat的输出格式，你需要修改Filebeat的配置文件。以下是具体步骤：
Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。使用文本编辑器打开它，例如使用nano编辑器：
sudo nano /etc/filebeat/filebeat.yml
在配置文件中，找到output部分。这里你可以选择一个内置的输出模块，例如logstash、elasticsearch等。如果你想自定义输出格式，你可以选择stdout模块，它将Filebeat的输出发送到标准输出。
例如，将输出模块更改为stdout：
output.stdout:
codec.format: json
这里，我们使用了codec.format选项来定义输出格式。在这个例子中，我们使用了JSON格式。
如果你想自定义输出格式，你可以使用processors功能。在配置文件中，找到processors部分。如果没有这个部分，你可以在filebeat.inputs部分下创建一个。
例如，我们可以添加一个dissect处理器来自定义输出格式：
processors:
- dissect:
tokenizer: '%{[agent.version]} %{[agent.os]} %{[message]}'
field: 'custom_message'
这里，我们使用dissect处理器来解析日志消息，并将其存储在新字段custom_message中。
保存对配置文件的更改并退出编辑器。
为了使更改生效，你需要重启Filebeat服务：
sudo systemctl restart filebeat
现在，Filebeat将使用自定义的输出格式。请注意，这些示例仅用于演示目的。你可以根据自己的需求调整配置文件中的设置。
