在CentOS中，Filebeat用于日志收集的步驟如下：
安裝Filebeat：
yum install -y filebeat
配置Filebeat：
filebeat.yml，通常位于/etc/filebeat/filebeat.yml。配置文件中需要指定日志文件的位置和Elasticsearch的輸出目標：filebeat.inputs:
- type: log
paths:
- /var/log/*.log
output.elasticsearch:
hosts: ["elasticsearch:9200"]
啟動Filebeat：
systemctl start filebeat
systemctl enable filebeat
驗證配置：
systemctl status filebeat
通過以上步驟，Filebeat將會收集指定日志文件的數據并發送到Elasticsearch中進行進一步處理和分析。
