在 ubuntu 上，filebeat 的日志文件通常位于 /var/log/filebeat 目录下。你可以通过以下命令查看 filebeat 的日志：

1. 打开终端（Terminal）。

2. 输入以下命令以查看 Filebeat 的日志：

sudo tail -f /var/log/filebeat/filebeat

这个命令会实时显示 Filebeat 日志文件的最新内容。如果你想查看过去的日志，可以使用 less 或 grep 等命令进行搜索和翻页。

例如，要查看包含 “error” 关键字的日志条目，可以使用以下命令：

sudo grep -i "error" /var/log/filebeat/filebeat

请注意，根据你的 Filebeat 配置，日志文件的位置可能会有所不同。如果你在配置文件中更改了日志文件的路径，请使用相应的路径查看日志。