filebeat是否支持自定义字段

支持自定义字段的方式在 Ubuntu 上的 Filebeat 支持通过多种方式为事件添加自定义字段，常见做法包括：在输入上直接定义 fields 与 fields_under_root（将字段提升到事件根层级）。使用 processors.add_fields 在采集管道中追加或覆盖字段。通过 环境变量 动态注入字段值（便于在不同主机上复用同一配置）。利用 tags 为事件添加标签（适合分