После установки можно использовать шаблон с минимальными настройками в конфигурационном файле
/etc/filebeat/filebeat.yml. В этом же каталоге лежит файл
filebeat.full.yml, в котором
прописаны варианты установок и который можно взять за основу. Файл
filebeat.template.json — это шаблон для вывода по умолчанию, который можно изменить или переопределить.
После настроек запустите filebeat и добавьте в автозагрузку: