简单来说：会占，但一般不大，属于轻量级。
下面分点说明：
以下场景会让内存明显上升：
dissect、decode_json_fields、正则多）查看内存占用：
systemctl status filebeat
ps -o pid,rss,cmd -C filebeat
控制内存的思路：
filebeat.inputs 中 exclude_files）queue.spool 大小✅ Filebeat 在 Debian 上会占内存，但很省
✅ 对大多数服务器来说不构成负担
❌ 如果你在跑极 lightweight 的容器或嵌入式设备，才需要认真评估
如果你是在低配 VPS / 树莓派 / 容器环境用，我可以帮你给一个“最小内存配置示例”。
