在Ubuntu上管理多個Filebeat實例，您需要為每個實例創建單獨的配置文件和數據目錄。以下是管理多個Filebeat實例的步驟：
安裝Filebeat： 首先，確保您已經在所有需要運行Filebeat的服務器上安裝了Filebeat。如果尚未安裝，請參考官方文檔：https://www.elastic.co/guide/en/beats/filebeat/current/install-filebeat.html
創建Filebeat實例目錄： 為每個Filebeat實例創建一個單獨的目錄，例如：
sudo mkdir /etc/filebeat-instance1
sudo mkdir /etc/filebeat-instance2
復制Filebeat配置模板： 將Filebeat的默認配置文件復制到每個實例目錄中，并根據需要進行修改。例如：
sudo cp /etc/filebeat/filebeat.yml /etc/filebeat-instance1/
sudo cp /etc/filebeat/filebeat.yml /etc/filebeat-instance2/
修改配置文件：
在每個實例目錄中編輯filebeat.yml文件，根據需要配置輸入、輸出和模塊。例如，您可以更改以下設置：
filebeat.inputs: 配置不同的輸入源output.elasticsearch: 配置不同的Elasticsearch集群地址setup.template.settings: 配置不同的索引模板名稱和設置創建數據目錄： 為每個實例創建一個單獨的數據目錄，例如：
sudo mkdir /var/lib/filebeat-instance1
sudo mkdir /var/lib/filebeat-instance2
創建日志目錄： 為每個實例創建一個單獨的日志目錄，例如：
sudo mkdir /var/log/filebeat-instance1
sudo mkdir /var/log/filebeat-instance2
設置文件權限： 確保每個實例的數據和日志目錄具有正確的文件權限和所有權。例如：
sudo chown -R filebeat:filebeat /etc/filebeat-instance1
sudo chown -R filebeat:filebeat /var/lib/filebeat-instance1
sudo chown -R filebeat:filebeat /var/log/filebeat-instance1
啟動Filebeat實例：
使用-c選項指定配置文件，使用-E選項設置環境變量BEAT_CONFIG，并使用-e選項將日志輸出到指定的日志目錄。例如：
sudo filebeat -c /etc/filebeat-instance1/filebeat.yml -E BEAT_CONFIG=/etc/filebeat-instance1 -e /var/log/filebeat-instance1
sudo filebeat -c /etc/filebeat-instance2/filebeat.yml -E BEAT_CONFIG=/etc/filebeat-instance2 -e /var/log/filebeat-instance2
管理Filebeat實例：
使用systemctl命令管理每個Filebeat實例。例如，要停止實例1，請運行：
sudo systemctl stop filebeat-instance1
要啟動實例1，請運行：
sudo systemctl start filebeat-instance1
要查看實例1的狀態，請運行：
sudo systemctl status filebeat-instance1
通過以上步驟，您可以在Ubuntu上成功管理多個Filebeat實例。
