Filebeat在Ubuntu上的性能瓶颈可能出现在以下方面：
queue.mem.events默认4096）可能导致内存占用激增，尤其处理大日志量时，公式max_bytes * queue.mem.events可能远超系统可用内存。max_procs未配置）时，Filebeat可能占用全部CPU资源，尤其在处理复杂日志格式（如多行日志合并、JSON解析）时。log输入类型时效率较低。output.compression未设置）时，大量日志传输可能占用过多带宽，影响吞吐量。multiline.timeout设置过长会导致多行合并任务堆积，ignore_older未配置会持续处理旧日志，增加资源消耗。
