默認情況下,Filebeat將其所有輸出發送到syslog。 在前台運行Filebeat時,可以使用-e命令行標志將輸出重定向到標准錯誤。 例如:
filebeat -e
默認配置文件是filebeat.yml(文件的位置因平台而異)。 您可以通過指定-c標志來使用其他配置文件。 例如:
filebeat -e -c myfilebeatconfig.yml
您可以通過啟用一個或多個調試選擇器來增加調試消息的詳細程度。 例如,要查看已發布的事務,可以使用發布選擇器啟動Filebeat,如下所示:
filebeat -e -d "publish"
如果你想要所有的調試輸出(公平警告,它是相當多的),你可以使用*,像這樣:
filebeat -e -d "*"