在Ubuntu上，要自定義Filebeat的日志格式，你需要修改Filebeat的配置文件。以下是具體步驟：
/etc/filebeat/filebeat.yml。使用文本編輯器打開它，例如使用nano：sudo nano /etc/filebeat/filebeat.yml
filebeat.yml文件中，找到fields部分。如果沒有這個部分，請在filebeat.yml文件中添加一個。在這個部分，你可以定義自定義字段，這些字段將被添加到每個事件的日志中。例如，如果你想添加一個名為custom_field的自定義字段，可以這樣添加：
fields:
custom_field: "my_custom_value"
保存并關閉配置文件。
重啟Filebeat服務以應用更改：
sudo systemctl restart filebeat
現在，Filebeat將使用新的自定義字段記錄日志。你可以在Kibana或其他日志分析工具中查看這些自定義字段。
注意：如果你想要自定義Filebeat解析日志文件的格式，你需要在filebeat.yml文件中配置processors部分。這通常涉及到使用dissect或grok處理器來解析日志行并將其轉換為結構化數據。具體配置取決于你的日志格式和需求。
