为什么使用 -c 参数后，filebeat 仍然加载 etc 中的 filebeat.yml？
在配置 filebeat 时使用 -c 参数可以指定自定义的配置文件。然而，当使用 filebeat -c ./filebeat.yml 命令时，filebeat 却加载了 /etc/filebeat/filebeat.yml。这是因为以下两个原因：
默认配置路径
filebeat 的 global flag -c 和 –path.config 决定了配置文件的加载位置。根据 filebeat 文档：
-c, –c file 指定 filebeat 使用的配置文件。您在此指定的文件相对于 path.config。如果未指定 -c 标志，则使用默认配置文件 filebeat.yml。–path.config 设置配置文件的路径。有关详细信息，请参见目录布局部分。
默认情况下，path.config 的值为 /etc/filebeat。因此，即使您使用 -c 指定了相对于当前工作目录的自定义配置文件（即 ./filebeat.yml），filebeat 也会尝试从 /etc/filebeat/filebeat.yml 加载配置文件。
解决方法： 修改 path.config 设置以指向您希望 filebeat 加载配置的位置，例如：
filebeat -c ./filebeat.yml -e path.config=/path/to/your/config
权限问题
从您的命令中可以看出，filebeat 无法打开 /etc/filebeat/filebeat.yml 文件，因为它没有读取该文件的权限。默认情况下，/etc/filebeat 目录和文件由 root 用户拥有并且具有限制性权限。
解决方法： 以具有足够权限的用户身份运行 filebeat，或者使用 sudo 命令在需要时提升权限，例如：
sudo filebeat -c ./filebeat.yml
以上就是为什么使用 -c 参数后 filebeat 会加载 /etc 目录下的 filebeat.yml？的详细内容，更多请关注范的资源库其它相关文章！
