Filebeat -c 参数失效？正确加载自定义配置文件的技巧
在使用Filebeat收集日志时，-c参数指定配置文件路径经常出现问题。即使指定了自定义路径，Filebeat仍然尝试加载默认配置文件/etc/filebeat/filebeat.yml，导致启动失败。本文将分析问题根源并提供解决方案。
问题：
用户在/home/bot/Desktop/coder/ideaboom/test_ELK_EFK目录下创建filebeat.yml，使用filebeat -c ./filebeat.yml启动，却报错“Exiting: error loading config file: open /etc/filebeat/filebeat.yml: permission denied”。系统为非Docker环境，Filebeat通过apt安装。
原因分析：
-c参数（--config.path）指定配置文件路径，但它相对于Filebeat的path.config设置。默认情况下，path.config指向/etc/filebeat。因此，filebeat -c ./filebeat.yml实际上尝试加载/etc/filebeat/./filebeat.yml（等同于/etc/filebeat/filebeat.yml），因权限不足而失败。
解决方案：
-
使用绝对路径： 直接指定配置文件的绝对路径：
filebeat -c /home/bot/Desktop/coder/ideaboom/test_ELK_EFK/filebeat.yml。这是最简单直接的解决方法。 -
修改 path.config： 使用
--path.config参数修改配置文件查找目录。例如，filebeat -c ./filebeat.yml --path.config .将查找目录设置为当前目录。
理解-c参数和path.config的关联，才能避免Filebeat配置文件加载错误，确保Filebeat正常运行。
