Debian 上 Filebeat 许可证管理指南
一 许可证类型与适用场景
- Elastic License 2.0（ELv2）：自 7.11 起，Elastic 将 Filebeat 等 Beats 组件的 APT 仓库默认分发形式切换为 ELv2。该许可证允许免费使用，但包含使用限制（如禁止将 Elastic 代码用于托管或 SaaS 等场景）。若需商业订阅支持，需另行购买。
- SSPL（Server Side Public License）：自 8.0 起，Elasticsearch 与 Kibana 采用 SSPL，而 Filebeat 仍采用 ELv2。因此，在 Debian 12/11 等现代发行版上通过官方仓库安装的 Filebeat 通常为 ELv2 许可。
- Elastic License 1.0（旧版）：早期版本（如 6.x）多为 Elastic License 1.0，与 ELv2/SSPL 在条款上存在差异。若你仍运行旧版，请按当时版本条款管理。
二 在 Debian 上确认已安装版本与许可证
- 查看版本与仓库来源：
- 版本：
filebeat --version
- 仓库与套件信息：
apt policy filebeat
- 查看许可证文件：
- 安装后许可证通常位于：
/usr/share/filebeat/LICENSE.txt（或同目录下的 LICENSE 文件）。
- 快速自检示例：
filebeat --versionapt policy filebeathead -n 20 /usr/share/filebeat/LICENSE.txt
三 合规使用与分发要点
- 使用场景限制：ELv2 允许在自有或客户环境中免费运行与部署，但不得将 Elastic 代码用于提供托管服务或竞争性 SaaS。
- 再分发要求：分发包含 ELv2 代码的 Docker 镜像/VM 镜像/安装包时，需保留版权与许可声明，并满足 ELv2 的再分发条款。
- 与 Elasticsearch/Kibana 的许可差异：即便 Filebeat 为 ELv2，若与 **Elasticsearch/Kibana 8.x（SSPL）**组合部署，整体仍受 SSPL 条款约束；商业订阅与支持需单独评估。
- 合规建议：在团队/组织内建立许可证台账，记录 版本、安装节点数、用途；对外分发制品时附上许可证与版权声明。
四 升级、降级与版本策略
- 升级到新版本：
- 更新仓库索引：
sudo apt update
- 执行升级：
sudo apt install --only-upgrade filebeat
- 重启服务：
sudo systemctl restart filebeat
- 回退到旧版本（示例思路）：
- 使用
apt policy filebeat 查看可用旧版本；
- 指定版本安装：
sudo apt install filebeat=<版本号>
- 注意跨大版本（如 7.x → 6.x）可能存在配置与功能差异，需先在测试环境验证。
- 版本策略建议：
- 若需长期稳定与明确条款，优先选择 受支持 LTS 版本；
- 在升级前备份 /etc/filebeat/filebeat.yml 与自定义模块配置，并验证输出目标（如 Elasticsearch/Logstash）的兼容性。