默认情况下，Filebeat将其所有输出发送到syslog。 在前台运行Filebeat时，可以使用-e命令行标志将输出重定向到标准错误。 例如：
filebeat -e
默认配置文件是filebeat.yml（文件的位置因平台而异）。 您可以通过指定-c标志来使用其他配置文件。 例如：
filebeat -e -c myfilebeatconfig.yml
您可以通过启用一个或多个调试选择器来增加调试消息的详细程度。 例如，要查看已发布的事务，可以使用发布选择器启动Filebeat，如下所示：
filebeat -e -d "publish"
如果你想要所有的调试输出（公平警告，它是相当多的），你可以使用*，像这样：
filebeat -e -d "*"
参考：
【1】https://www.elastic.co/guide/en/beats/filebeat/current/enable-filebeat-debugging.html
原文：https://www.cnblogs.com/fat-girl-spring/p/12870406.html