在Debian上配置Filebeat高可用性可从以下方面入手:
filebeat.yml中设置cluster.name、node.name,并通过discovery.seed_hosts指定集群节点,实现实例间状态同步。node.master为true的节点作为主节点,其余为数据节点。output.elasticsearch: hosts: ["es-node1:9200", "es-node2:9200"]。path.data指定持久化存储路径(如/var/lib/filebeat),确保节点重启后数据不丢失。参考来源: