Filebeat 是一个轻量级的日志收集器，它可以将日志文件发送到各种输出目标，如 Elasticsearch、Logstash 或 Kafka。为了实现日志的压缩传输，你可以在 Filebeat 配置文件中启用压缩选项。以下是如何在 Filebeat 中启用 Gzip 压缩的步骤：

1. 打开 Filebeat 配置文件。通常位于 /etc/filebeat/filebeat.yml（Linux）或 %ProgramData%\Filebeat\filebeat.yml（Windows）。

2. 在 filebeat.inputs 部分，找到你正在使用的输入模块（例如，log 或 beats），然后添加或修改 processors 配置，以包含 compress 处理器。例如：

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/*.log
  processors:
    - compress:
        codec: gzip

在这个例子中，我们为 log 输入模块添加了一个 compress 处理器，并设置压缩编解码器为 gzip。

3. 保存并关闭配置文件。

4. 重新启动 Filebeat 以应用更改。在 Linux 上，你可以使用以下命令：

sudo systemctl restart filebeat

在 Windows 上，你可以在“服务”管理器中重新启动 Filebeat 服务。

现在，Filebeat 将在发送日志到输出目标之前对其进行压缩。请注意，这可能会增加 CPU 使用率，因为 Filebeat 需要对日志进行压缩。在生产环境中，请确保你的系统具有足够的资源来处理额外的负载。