Filebeat 在 Debian 上整体来说占用资源很少,是 Elastic Stack 里比较“轻量”的采集组件。具体可以从 CPU、内存、磁盘/IO 几方面看:
processors、dissect、grok)multilineprocessors 或高并发:可能到 100–200 MBfilebeat.registry)在 Debian 11/12 上:
如果担心资源:
# filebeat.yml
queue.mem:
events: 2048
maxcost: 2048
processors:
- drop_fields:
fields: ["agent", "ecs"]
✅ 结论:Filebeat 在 Debian 上属于低资源占用组件,一般不用担心。
如果你有具体机器配置或日志量,我可以帮你估算更准。