为什么使用 -c 参数后，filebeat 仍然优先加载 /etc/filebeat.yml？

为什么使用 -c 参数后，filebeat 仍加载 /etc 中的 filebeat.yml？

在安装 filebeat 之后（不是在 docker 中运行），用户遇到一个问题：尽管指定了 -c 参数和自定义的 filebeat.yml 配置文件，但 filebeat 仍然尝试加载 etc 目录中的默认配置文件。

问题解决：

问题的原因在于 global flags 和 directory layout 的交互。

• global flags：-c 参数用于指定要使用的配置文件，该文件相对于 path.config 的路径。如果没有指定 -c，则使用默认配置文件 filebeat.yml。
• directory layout：path.config 是用于配置文件的路径，默认为 /etc/filebeat。

由于未指定 path.config，因此 filebeat 默认为 /etc/filebeat 为配置文件路径。因此，即使使用 -c 参数指定了自定义配置文件，filebeat 仍然尝试加载 /etc/filebeat/filebeat.yml。

解决方案：

要解决此问题，用户可以指定 path.config 的显式值以指向自定义配置文件的目录：

filebeat -c ./filebeat.yml --path.config=/home/bot/Desktop/coder/ideaboom/test_ELK_EFK

通过明确指定 path.config，filebeat 将仅尝试加载指定目录中的 filebeat.yml，解决配置加载问题。