要在CentOS上自定义Filebeat的输出格式，您需要编辑Filebeat的配置文件filebeat.yml。以下是一些基本步骤来帮助您自定义输出格式：
打开配置文件：
使用您喜欢的文本编辑器（如vi, nano等）打开Filebeat的配置文件。通常，该文件位于/etc/filebeat/filebeat.yml。
sudo vi /etc/filebeat/filebeat.yml
找到输出部分：
在配置文件中找到output部分。这里定义了Filebeat将数据发送到的目标以及数据的格式。
修改输出格式： 根据您的需求，您可以修改或添加输出模块和格式。例如，如果您想将数据发送到Elasticsearch并使用特定的格式，您可以这样配置：
output.elasticsearch:
hosts: ["localhost:9200"]
index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
pipeline: "your_pipeline_name" # 如果您有自定义的pipeline
# 其他Elasticsearch相关配置...
如果您想将数据发送到Logstash，可以这样配置：
output.logstash:
hosts: ["localhost:5044"]
# 其他Logstash相关配置...
对于其他输出类型（如HTTP、Kafka等），请参考Filebeat官方文档中的相应部分。
自定义字段：
如果您想在输出的数据中添加自定义字段，可以在fields部分添加它们。例如：
fields:
custom_field: "custom_value"
这将在每个事件中添加一个名为custom_field的字段，其值为custom_value。
保存并关闭配置文件：
保存对filebeat.yml文件的更改并关闭文本编辑器。
重启Filebeat服务： 为了使更改生效，您需要重启Filebeat服务。
sudo systemctl restart filebeat
验证配置：
您可以使用Filebeat的test config命令来验证配置文件是否正确。
sudo filebeat test config
如果没有错误消息，那么您的配置应该是有效的。
请注意，自定义输出格式可能需要您对Elasticsearch索引模板或Logstash配置进行相应的调整，以确保数据能够正确地被解析和处理。
