在 Debian 系统上卸载 Filebeat，可以按下面步骤来：
sudo systemctl stop filebeat
sudo systemctl disable filebeat
如果你是通过 apt 安装的（官方仓库方式）：
sudo apt remove --purge filebeat
sudo apt autoremove
如果你是 手动下载的 deb 包 安装的，也可以用：
sudo dpkg -r filebeat
# 或彻底删除
sudo dpkg -P filebeat
（可选，但建议做干净）
sudo rm -rf /etc/filebeat
sudo rm -rf /var/lib/filebeat
sudo rm -rf /var/log/filebeat
sudo systemctl daemon-reload
which filebeat
filebeat version
systemctl status filebeat
如果没有任何输出或提示未安装，说明已卸载完成。
如果你不确定当时是怎么安装的（apt / deb / 二进制），可以告诉我，我帮你判断。
