Filebeat在Ubuntu上的性能瓶頸可能出現在以下方面：
queue.mem.events默認4096）可能導致內存占用激增，尤其處理大日志量時，公式max_bytes * queue.mem.events可能遠超系統可用內存。max_procs未配置）時，Filebeat可能占用全部CPU資源，尤其在處理復雜日志格式（如多行日志合并、JSON解析）時。log輸入類型時效率較低。output.compression未設置）時，大量日志傳輸可能占用過多帶寬，影響吞吐量。multiline.timeout設置過長會導致多行合并任務堆積，ignore_older未配置會持續處理舊日志，增加資源消耗。
