【5.0】安装服务后filebeat服务启动失败

问题版本：

5.0

问题现象/报错：

安装完server服务器之后，filebeat服务启动失败，平台显示异常，报错提示没有找到filebeat.yml。

排查思路/解决方案：

在filebeat配置文件下没有filebeat.yml文件。

临时解决方案：cp filebeat.yml.tpl文件为filebeat.yml，修改文件属主属组为auditsys，平台重新点击一下ES设置页面设置，并初始化模板。

研发方案：1. 删除 /home/auditsys/squepos/session-report.pos

1. 2. 删除 /etc/auditsys/server/server.json

重启 systemctl restart basesupport