解決Filebeat在Debian上的性能瓶頸可從以下方面入手：
/etc/security/limits.conf，增加nofile限制。/etc/sysctl.conf調整net.core.rmem_max、net.core.wmem_max等參數，提升網絡性能。harvester數量，合理設置max_file_size、scan_frequency，避免頻繁掃描。bulk_max_size批量輸出，減少網絡請求次數。queue.type=persisted，調整queue.max_bytes和flush.min_events平衡內存與吞吐量。filestream輸入類型（Filebeat 7.0+），提升處理效率。grok），啟用ignore_older忽略舊文件。
