在Ubuntu下優化Filebeat資源占用可從配置、系統層面入手，具體措施如下：
調整配置參數
harvester_limit限制同時運行的harvester數量，避免資源過度占用。queue.type設為persisted，并合理配置queue.max_bytes、flush.min_events和flush.timeout，平衡內存使用與處理效率。bulk_max_size，減少網絡請求次數，提升傳輸效率。filebeat.modules中禁用不需要的模塊（如system、http），減少內存占用。grok等復雜處理器，直接發送原始日志以降低CPU開銷。系統資源管理
/etc/security/limits.conf，增加Filebeat進程的文件描述符限制，避免因文件句柄過多導致資源占用。top、htop或Elastic Stack監控工具觀察資源使用情況，及時發現瓶頸。cron定時重啟Filebeat，釋放內存碎片。其他優化技巧
output.compression: true，減少網絡傳輸數據量。registry.clean_inactive定期清理不活躍的注冊表條目，避免內存占用過高。參考來源：
