以下是Filebeat在CentOS中的性能调优策略：
max_concurrent_files控制并发文件采集数；使用harvester_limit限制单个输入的采集器数量。bulk_max_size提升批量发送效率。queue.spool.size和queue.mem.events控制内存队列大小；设置backoff.polling.interval和network.tcp.send_buffer_size优化I/O缓冲。filestream输入类型（7.0+版本），替代老旧log类型。/etc/security/limits.conf，增加Filebeat的nofile限制。file.type: memory_map提升文件读取效率。system、http），减少资源占用。compression，启动时加-e参数进入优化模式。filebeat.autodiscover自动监控新日志，定期重启服务释放内存。根据实际场景调整参数，避免过度配置导致资源浪费，优先通过监控定位瓶颈再针对性优化。
