filebeat在ubuntu上的性能瓶颈在哪

Filebeat在Ubuntu上的性能瓶颈可能出现在以下方面：

• 内存占用过高：默认内存队列配置（如queue.mem.events默认4096）可能导致内存占用激增，尤其处理大日志量时，公式max_bytes * queue.mem.events可能远超系统可用内存。
• CPU资源消耗：未限制CPU核心数（max_procs未配置）时，Filebeat可能占用全部CPU资源，尤其在处理复杂日志格式（如多行日志合并、JSON解析）时。
• 磁盘I/O瓶颈：日志文件过大或轮转不及时，导致Filebeat频繁读取磁盘，尤其使用log输入类型时效率较低。
• 网络传输压力：未启用压缩（output.compression未设置）时，大量日志传输可能占用过多带宽，影响吞吐量。
• 配置不合理：如multiline.timeout设置过长会导致多行合并任务堆积，ignore_older未配置会持续处理旧日志，增加资源消耗。