要調整Filebeat在CentOS上的緩沖區大小，您需要編輯Filebeat的配置文件。以下是具體步驟：
/etc/filebeat/filebeat.yml。使用文本編輯器打開它，例如使用vi或nano：sudo vi /etc/filebeat/filebeat.yml
或者
sudo nano /etc/filebeat/filebeat.yml
在配置文件中找到output.elasticsearch部分。如果沒有這個部分，請添加它。
在output.elasticsearch部分下，添加或修改buffer_size設置。例如，如果您想將緩沖區大小設置為10MB，可以這樣設置：
output.elasticsearch:
hosts: ["localhost:9200"]
buffer_size: 10mb
保存并關閉配置文件。
重新啟動Filebeat服務以使更改生效：
sudo systemctl restart filebeat
現在，Filebeat將使用新的緩沖區大小發送數據到Elasticsearch。請注意，根據您的需求和系統資源，您可能需要調整緩沖區大小。過大的緩沖區可能會導致內存不足，而過小的緩沖區可能會導致性能下降。
