packbeat如何为fields.yml文件添加字段?

手动添加一个test字段,在es,mapping没有此字段,是那里写的不对吗?还是少配置了什么东西呢?
还是说必须通过ECS project项目生成filed.yml文件吗?
请问还有别的方式生成吗?