Filebeat在采集CentOS日志时可能会遇到一些限制，这些限制主要包括以下几个方面：
配置错误：如果Filebeat的配置文件（filebeat.yml）中存在错误，如路径配置错误、输入配置错误等，可能会导致Filebeat无法正确读取日志文件或者无法将日志发送到目标位置。
权限问题：Filebeat可能没有足够的权限来读取特定的日志文件或者发送日志到目标位置。需要检查文件和目录的权限设置，确保Filebeat具有读取和写入权限。
日志文件被锁定：有些日志文件可能会被其他进程或者服务锁定，导致Filebeat无法读取这些文件。需要查找并解决锁定问题，或者配置Filebeat忽略被锁定的文件。
日志文件路径错误：如果Filebeat配置了错误的日志文件路径，导致无法找到或者识别正确的日志文件，也会导致采集失败。
日志格式不匹配：Filebeat可能无法正确解析或者匹配日志文件的格式，需要根据日志文件的格式做相应的调整。
服务未启动或异常停止：Filebeat可能未正确启动或者异常停止，导致无法采集日志。需要检查Filebeat的日志以了解问题的具体原因，并确保Filebeat正常运行。
网络问题：如果Filebeat将日志发送到远程目标位置，可能存在网络问题导致无法发送日志。需要检查网络连接，并确保Filebeat能够正常访问目标位置。
日志文件过大：如果日志文件过大，Filebeat可能无法及时处理和发送所有的日志。可以考虑调整Filebeat的配置，增加处理日志的速度或者分割日志文件。
轮询机制：Filebeat内部使用了轮询机制来采集日志文件，这可能会导致日志采集的延迟。可以通过调整scan_frequency、backoff等参数来减少延迟。
资源限制：Filebeat作为轻量级日志采集agent，虽然比Logstash等资源占用率低，但在高负载情况下仍然可能受到系统资源的限制。
请注意，以上信息基于搜索结果提供，具体限制可能因Filebeat版本、配置和环境差异而有所不同。在实际使用中，建议参考Filebeat的官方文档，并根据具体环境进行调整和优化。