在Ubuntu系統中，要自定義Filebeat的輸出，你需要修改Filebeat的配置文件。以下是自定義輸出的步驟：
/etc/filebeat/filebeat.yml。使用文本編輯器打開它，例如使用nano編輯器：sudo nano /etc/filebeat/filebeat.yml
在配置文件中找到output部分。如果沒有這個部分，你可以在filebeat.inputs部分之后添加一個新的output部分。
根據你想要的自定義輸出類型，配置相應的輸出模塊。例如，如果你想要將日志發送到Elasticsearch，你可以使用以下配置：
output.elasticsearch:
hosts: ["your_elasticsearch_host:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
將your_elasticsearch_host替換為你的Elasticsearch主機地址。
如果你想要使用其他輸出類型，例如Logstash或消息隊列，你可以查閱Filebeat官方文檔以獲取相應的配置示例：https://www.elastic.co/guide/en/beats/filebeat/current/output-module.html
在完成自定義輸出配置后，保存并關閉配置文件。
重新啟動Filebeat服務以使更改生效：
sudo systemctl restart filebeat
現在，Filebeat將按照你的自定義配置輸出日志。如果你遇到任何問題，請查看Filebeat日志（通常位于/var/log/filebeat/filebeat）以獲取更多信息。
