以下是Debian系統下優化Filebeat性能的關鍵措施：
harvester數量，合理配置max_file_size和scan_frequency，提升大文件處理效率。filestream輸入類型（Filebeat 7.0+），替代老舊log類型，提高采集效率。bulk_max_size（如2048），減少網絡往返次數。ignore_older（如48h/72h）減少不必要的掃描。queue.type=persisted，并設置queue.max_bytes和flush.min_events平衡內存與可靠性。net.core.rmem_max/wmem_max（如16MB），提升網絡緩沖能力。/etc/security/limits.conf，提升nofile值（如65536）。compression: enabled）。參考來源：
