在CentOS上优化Filebeat资源使用可从配置、系统资源、监控等方面入手，具体措施如下：
调整配置参数
max_concurrent_files限制并发采集文件数，避免资源竞争。bulk_max_size提高数据发送效率，减少网络请求次数。queue.mem.events：控制内存队列事件数，避免内存占用过高。queue.mem.flush.min_events/timeout：调整刷新频率，平衡内存与处理及时性。scan_frequency：根据日志更新频率调整扫描间隔，减少不必要的磁盘I/O。ignore_older/close_inactive：忽略旧文件或关闭非活跃文件句柄，释放资源。max_bytes：限制单个harvester处理文件的最大字节数，避免大文件占用过多内存。filestream输入类型（Filebeat 7.0+），比log类型更高效。grok/json解析，直接发送原始日志。系统资源优化
/etc/security/limits.conf，增加nofile限制，避免文件句柄耗尽。file_input使用内存映射技术，减少磁盘I/O开销。vm.swappiness、net.core.rmem_max等参数，提升系统资源利用率。监控与调优
/var/log/filebeat/），排查异常或错误配置。其他措施
参考来源：[1,2,3,4,5,6,7,8,9,10,11]
