[elk] filebeat-配置日志logging记录自己踩过的坑

官方关于filebeat运行自定义输出路径配置如下：
logging.level: info
logging.to_files: true
logging.files:
path: /var/log/filebeat
name: filebeat
keepfiles: 7
permissions: 0644
然后启动：
/usr/local/filebeat/filebeat -e -c /usr/local/filebeat/filebeat.yml
日志依然在syslog,然后查找各种文章依然没有得到解决。最后查看参数说明：-e参数默认了syslog,取消-e启动日志正常输出到指定文件目录。然后修改systemctl配置文件重启服务一切正常。