117笔记问答在CentOS上，要设置Filebeat的日志输出格式，你需要编辑Filebeat的配置文件。以下是具体步骤：
- 打开Filebeat配置文件。通常情况下，该文件位于
/etc/filebeat/filebeat.yml。使用文本编辑器打开它，例如使用vi编辑器：
sudo vi /etc/filebeat/filebeat.yml
-
在配置文件中找到
output.logstash部分。如果你使用的是其他输出模块，例如output.elasticsearch，请相应地修改该部分。 -
在
output.logstash部分下，添加或修改processors设置，以定义日志输出格式。例如，如果你想将日志输出格式设置为JSON，你可以添加以下内容：
processors:
- decode_json_fields:
fields: ["message"]
target: ""
overwrite_keys: true
这里，decode_json_fields处理器将解析message字段中的JSON数据，并将其添加到Filebeat事件中。overwrite_keys设置为true表示如果存在相同的键，将覆盖原始值。
- 如果你想自定义日志输出的字段，可以在
processors部分下添加add_fields或mutate处理器。例如，要将自定义字段my_custom_field添加到每个事件中，可以使用以下配置：
processors:
- add_fields:
fields:
my_custom_field: "my_custom_value"
-
保存并关闭配置文件。
-
重新启动Filebeat以应用更改：
sudo systemctl restart filebeat
现在，Filebeat应该按照你设置的日志输出格式发送日志。请注意，这些更改仅适用于Filebeat v6.0及更高版本。如果你使用的是较旧的Filebeat版本，可能需要使用不同的方法来设置日志输出格式。