如何自定义Filebeat的日志处理规则

自定义 Filebeat 日志处理规则的实用指南一 配置结构与生效方式配置文件默认路径为：/etc/filebeat/filebeat.yml（rpm/deb 安装），同时可参考完整示例 /etc/filebeat/filebeat.reference.yml。建议将自定义规则拆分为：inputs 输入、processors 处理器、output 输出，必要时使用 modules.d 管理模块。