debian怎么卸载filebeat

在 Debian 系统上卸载 Filebeat，可以按下面步骤操作（适用于通过 APT 或 deb 包 安装的情况）。

一、确认 Filebeat 是否存在

dpkg -l | grep filebeat

或

systemctl status filebeat

二、停止 Filebeat 服务

sudo systemctl stop filebeat
sudo systemctl disable filebeat

三、卸载 Filebeat

方法 1：使用 apt 卸载（推荐）

sudo apt remove filebeat

如果还想删除配置文件：

sudo apt purge filebeat

方法 2：使用 dpkg 卸载（较少用）

sudo dpkg -r filebeat

或彻底删除：

sudo dpkg --purge filebeat

四、清理残留文件（可选但建议）

sudo rm -rf /etc/filebeat
sudo rm -rf /var/lib/filebeat
sudo rm -rf /var/log/filebeat

五、检查是否卸载干净

which filebeat
dpkg -l | grep filebeat
systemctl status filebeat

六、如果你是用其他方式安装的

1️⃣ 二进制方式安装

sudo systemctl stop filebeat
sudo rm -f /usr/bin/filebeat
sudo rm -rf /etc/filebeat
sudo rm -f /etc/systemd/system/filebeat.service
sudo systemctl daemon-reload

2️⃣ Docker 方式

docker ps -a | grep filebeat
docker rm -f <container_id>

七、常见问题

❓ 卸载后 systemd 还显示 filebeat？

sudo systemctl daemon-reload

如果你愿意，可以告诉我：

• 你是用 APT / deb / 二进制 / Docker 哪种方式安装的
• Debian 版本（如 11 / 12）

我可以给你更精确的命令 ✅