EFK，修改filebeat配置文件后，如何生效

在修改了Filebeat的配置文件后，需要重启Filebeat服务使其生效。具体操作步骤如下：

1. 使用命令行工具停止Filebeat服务，例如：

   sudo systemctl stop filebeat

2. 检查Filebeat配置文件是否正确，可以使用以下命令：

   sudo filebeat test config

如果配置文件正确，将会输出 "Config OK"。

3. 重新启动Filebeat服务，例如：

   sudo systemctl start filebeat

4. 最后可以使用以下命令检查Filebeat服务的状态：

   sudo systemctl status filebeat

如果服务已经启动并且正在运行，则会输出 "active (running)"。