可以。Ubuntu系統下可通過以下方式自定義Filebeat插件:
libbeat/processors
filebeat/input
init
Run
go build
.so
/etc/filebeat/filebeat.yml
/usr/share/filebeat/plugin/