在CentOS系统下，要配置Filebeat以存储日志，你需要按照以下步骤操作：

1. 安装Filebeat： 如果你还没有安装Filebeat，可以使用yum包管理器来安装它。首先，确保你的系统已经启用了EPEL仓库，然后运行以下命令：

   sudo yum install epel-release
   sudo yum install filebeat
   

2. 配置Filebeat： Filebeat的配置文件通常位于/etc/filebeat/filebeat.yml。你可以使用文本编辑器打开并编辑这个文件，例如使用vi：

   sudo vi /etc/filebeat/filebeat.yml
   

   在配置文件中，你需要指定要收集的日志文件或目录，以及日志文件的存储位置。以下是一个基本的配置示例：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
     fields:
       type: syslog
   
   output.elasticsearch:
     hosts: ["localhost:9200"]
     index: "filebeat-%{[agent.version]}-%{+yyyy.MM.dd}"
   

   在这个配置中，paths指定了Filebeat应该监视的日志文件路径。你可以根据需要修改这些路径。output.elasticsearch部分指定了Filebeat将日志发送到Elasticsearch的方式，包括Elasticsearch的主机和索引名称。

3. 配置日志存储： 如果你想将日志存储在本地文件系统而不是发送到Elasticsearch，你可以修改output部分来使用logging或file输出模块。例如，以下配置将日志存储在本地文件系统中：

   filebeat.inputs:
   - type: log
     enabled: true
     paths:
       - /var/log/*.log
     fields:
       type: syslog
   
   output.file:
     path: "/var/lib/filebeat/logs/filebeat.log"
     filename: "filebeat.log"
     keepfiles: 7
   

   在这个配置中，output.file.path指定了日志文件的存储目录，filename指定了日志文件的名称，keepfiles指定了保留的日志文件数量。

4. 启动和启用Filebeat服务： 配置完成后，你可以启动Filebeat服务并设置为开机自启：

   sudo systemctl start filebeat
   sudo systemctl enable filebeat
   

5. 验证配置： 你可以使用以下命令来检查Filebeat的状态，确保它正在运行并且没有错误：

   sudo systemctl status filebeat
   

   你还可以查看Filebeat的日志文件来获取更多信息：

   sudo tail -f /var/lib/filebeat/logs/filebeat.log
   

请注意，这些步骤假设你已经有了一个运行的Elasticsearch实例。如果你还没有Elasticsearch，你需要先安装并配置它。此外，根据你的具体需求，你可能需要调整Filebeat的配置文件以满足你的日志收集和存储需求。