要配置Filebeat采集特定文件，你需要编辑Filebeat的配置文件filebeat.yml。以下是一些基本步骤来配置Filebeat采集特定文件：
打开配置文件：
找到并打开Filebeat的配置文件filebeat.yml。这个文件通常位于Filebeat安装目录的config文件夹中。
配置文件路径：
在filebeat.yml文件中，找到filebeat.inputs部分。这里定义了Filebeat要监控的输入源。
添加文件路径：
在filebeat.inputs部分下，你可以添加一个或多个paths字段来指定要监控的文件路径。例如：
云服务器
物理服务器
虚拟主机
跨境电商服务器filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/myapp/*.log
- /var/log/myapp/error/*.log
在这个例子中，Filebeat将监控/var/log/myapp/目录下的所有.log文件以及/var/log/myapp/error/目录下的所有.log文件。
排除文件：
如果你只想监控特定类型的文件，可以使用exclude_files字段来排除不需要监控的文件。例如：
filebeat.inputs:
- type: log
enabled: true
paths:
- /var/log/myapp/*.log
exclude_files: ['.*\.bak$', '.*\.tmp$']
在这个例子中，Filebeat将监控/var/log/myapp/目录下的所有.log文件，但会排除以.bak和.tmp结尾的文件。
配置其他选项： 根据需要，你还可以配置其他选项，例如日志文件的编码、时间戳的位置等。
保存并重启Filebeat：
保存对filebeat.yml文件的更改，然后重启Filebeat服务以使更改生效。你可以使用以下命令来重启Filebeat：
sudo systemctl restart filebeat
或者，如果你使用的是其他系统管理工具（如systemd、init.d等），请使用相应的命令来重启Filebeat。
完成以上步骤后，Filebeat将开始监控指定的文件，并将日志发送到配置的输出目标（例如Elasticsearch、Logstash等）。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>