要在CentOS上自定義Filebeat的日志格式，您需要按照以下步驟操作：
打開Filebeat配置文件：
使用文本編輯器打開Filebeat配置文件。通常，該文件位于 /etc/filebeat/filebeat.yml 。例如，使用 vi 編輯器，您可以運行以下命令：
sudo vi /etc/filebeat/filebeat.yml
定義日志格式：
在配置文件中，找到 filebeat.inputs 部分。在這里，您可以定義日志文件的路徑以及自定義日志格式。例如，如果您想要使用JSON格式的日志，可以將 processors 部分更改為以下內容：
processors:
- decode_json_fields:
fields:
- "message"
這將嘗試解析名為 message 的字段，并將其作為JSON對象處理。解析后的字段將被添加到Filebeat事件中，并覆蓋原始的 message 字段。
自定義字段：
如果您想要在日志中添加自定義字段，可以使用 fields 選項。例如，如果您想要添加一個名為 custom_field 的字段，可以將其添加到 processors 部分，如下所示：
processors:
- add_fields:
fields:
custom_field: "my_custom_value"
這將在每個Filebeat事件中添加一個名為 custom_field 的字段，其值為 my_custom_value 。
保存并退出： 保存對配置文件的更改并退出文本編輯器。
重啟Filebeat服務： 要使更改生效，請重啟Filebeat服務：
sudo systemctl restart filebeat
現在，Filebeat將使用您定義的自定義日志格式處理日志文件。
請注意，根據您的需求和日志格式，您可能需要調整上述示例中的配置。
