Окей, я собрался собственый модуль filebeat благодаря этому руководству:
https://www.elastic.co/guide/en/beats/devguide/current/filebeat-modules-devguide.html
Но.. что дальше?
Документация не даёт даже ответа где лежат скомпиленные части модуля - если упутсил в терминале надпись - пиши пропало.
Допустим, я увидел наконец-то этот путь:
$GOPATH/src/github.com/elastic/beats/filebeat/build/package/module/
как правильно активировать модуль? Просто откопировать его в /usr/share/filebeat/modules/ ?
Filebeat установлен как сервис (управляется через systemctl) на debian 9.0
есть ли где-нибудь ПОЛНОЕ руководство по настройке? Может я что-то упустил?