在 Debian 系统上卸载 Filebeat 通常有以下几种方式，取决于你当初是怎么安装的。
apt / dpkg 安装的（最常见）sudo systemctl stop filebeat
sudo systemctl disable filebeat
sudo apt remove --purge filebeat
如果你还想清理依赖：
sudo apt autoremove
sudo rm -rf /etc/filebeat
sudo rm -rf /var/lib/filebeat
sudo rm -rf /var/log/filebeat
.deb 包直接安装的sudo dpkg -r filebeat
# 或彻底删除
sudo dpkg --purge filebeat
如果是从官网下载 tar 包解压运行的：
sudo systemctl stop filebeat # 如果注册过服务
sudo rm -rf /opt/filebeat*
sudo rm -f /etc/systemd/system/filebeat.service
sudo systemctl daemon-reload
which filebeat
filebeat version
systemctl status filebeat
如果没有任何输出或提示未安装，说明已卸载成功。
如果你不确定当初是怎么装的，可以告诉我：
which filebeat 的输出dpkg -l | grep filebeat 的结果我帮你判断最合适的方式。
