Filebeat 是一个轻量级的日志收集器，用于将日志文件或日志流发送到 Elasticsearch 或 Logstash。要在 Ubuntu 中配置 Filebeat 的输出插件，请按照以下步骤操作：
首先，确保已经安装了 Filebeat。如果尚未安装，请访问 Filebeat 官方文档（https://www.elastic.co/guide/en/beats/filebeat/current/install-filebeat.html）以获取适用于 Ubuntu 的安装说明。
打开 Filebeat 配置文件。默认情况下，该文件位于 /etc/filebeat/filebeat.yml。您可以使用任何文本编辑器打开它，例如 nano 或 vim：
sudo nano /etc/filebeat/filebeat.yml
在配置文件中找到 output 部分。默认情况下，它可能已经配置为将数据发送到 Elasticsearch。例如：
output.elasticsearch:
hosts: ["localhost:9200"]
要更改输出插件，只需将此部分替换为所需插件的配置。例如，如果您想将日志发送到 Logstash，可以使用以下配置：
output.logstash:
hosts: ["logstash_server:5044"]
其中，logstash_server 是您的 Logstash 服务器的地址。
如果您使用的输出插件需要额外的配置选项，请查阅相应插件的官方文档以获取详细的配置说明。
保存并关闭配置文件。
重新启动 Filebeat 以应用更改：
sudo systemctl restart filebeat
现在，Filebeat 应该已经配置为使用您选择的输出插件。您可以查看 Filebeat 的日志文件（通常位于 /var/log/filebeat/filebeat）以确保一切正常运行。
