要將Filebeat的數據發送到Elasticsearch，您需要遵循以下步驟：
安裝Elasticsearch和Kibana（如果尚未安裝）： 訪問Elastic官方網站（https://www.elastic.co/downloads/elasticsearch）下載并安裝Elasticsearch。然后，訪問Kibana官方網站（https://www.elastic.co/downloads/kibana）下載并安裝Kibana。
安裝Filebeat： 訪問Filebeat官方網站（https://www.elastic.co/downloads/beats/filebeat）下載并安裝適用于您的操作系統的Filebeat版本。
配置Filebeat：
打開Filebeat配置文件，通常位于/etc/filebeat/filebeat.yml。在此文件中，您需要配置Filebeat以將數據發送到Elasticsearch。找到output.elasticsearch部分并進行如下配置：
output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
將your_elasticsearch_host替換為您的Elasticsearch實例的主機名或IP地址。您還可以根據需要自定義索引名稱。
配置Elasticsearch（可選）：
如果您希望限制哪些數據可以發送到Elasticsearch，可以在Elasticsearch的配置文件elasticsearch.yml中設置安全設置。例如，您可以啟用X-Pack安全功能并創建一個用戶，該用戶具有將數據發送到Filebeat索引的權限。
啟動Filebeat： 在配置完成后，啟動Filebeat服務。在大多數Linux發行版中，您可以使用以下命令啟動Filebeat：
sudo systemctl start filebeat
驗證數據傳輸： 在Filebeat運行后，您可以在Kibana的Dev Tools中執行以下命令，以驗證數據是否已成功發送到Elasticsearch：
GET /filebeat-*/_search
如果一切正常，您將看到Filebeat發送的數據。
注意：在生產環境中，建議使用Elasticsearch的官方日志stash或Logstash進行日志收集和處理。Filebeat主要用于輕量級日志傳輸場景。
