以下是Debian系统下优化Filebeat性能的关键措施:
harvester数量,合理配置max_file_size和scan_frequency,提升大文件处理效率。filestream输入类型(Filebeat 7.0+),替代老旧log类型,提高采集效率。bulk_max_size(如2048),减少网络往返次数。ignore_older(如48h/72h)减少不必要的扫描。queue.type=persisted,并设置queue.max_bytes和flush.min_events平衡内存与可靠性。net.core.rmem_max/wmem_max(如16MB),提升网络缓冲能力。/etc/security/limits.conf,提升nofile值(如65536)。compression: enabled)。参考来源: