在Debian上自定義Filebeat的輸出，你需要編輯Filebeat的配置文件filebeat.yml。以下是一些基本步驟來幫助你自定義輸出：
找到配置文件：
Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。
備份原始配置文件： 在進行任何修改之前，建議先備份原始的配置文件。
sudo cp /etc/filebeat/filebeat.yml /etc/filebeat/filebeat.yml.bak
編輯配置文件：
使用你喜歡的文本編輯器打開filebeat.yml文件。例如，使用nano編輯器：
sudo nano /etc/filebeat/filebeat.yml
自定義輸出：
在filebeat.yml文件中，找到output部分，并根據你的需求進行修改。以下是一個示例，展示了如何將日志發送到Elasticsearch和Kafka：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["localhost:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
output.kafka:
# The Kafka cluster to which Filebeat will connect.
hosts: ["kafka1:9092", "kafka2:9092", "kafka3:9092"]
# Topic to which the events will be sent.
topic: "filebeat"
# Required. The name of the field whose value is used to partition the events.
partition.key: "message"
# Required. The number of partitions to use for the topic.
number_of_partitions: 3
# Optional. The name of the field whose value is used to determine the producer id.
producer_id.key: "message"
# Optional. The codec to use for encoding messages.
codec: "json"
在這個示例中，Filebeat會將日志發送到本地的Elasticsearch實例，并且同時發送到Kafka集群。
保存并退出編輯器：
如果你使用的是nano編輯器，按Ctrl+X，然后按Y確認保存，最后按Enter退出。
重啟Filebeat服務： 修改配置文件后，需要重啟Filebeat服務以使更改生效。
sudo systemctl restart filebeat
驗證配置： 你可以通過查看Filebeat的日志文件來驗證配置是否正確。
sudo journalctl -u filebeat -f
通過以上步驟，你應該能夠在Debian上成功自定義Filebeat的輸出。根據你的具體需求，可能需要調整配置文件中的其他參數。
