在 Debian 系统（如 Debian / Ubuntu）上卸载 Filebeat，一般按以下步骤操作即可。
sudo systemctl stop filebeat
sudo systemctl disable filebeat
sudo apt-get remove --purge filebeat
sudo apt-get autoremove
sudo dpkg -r filebeat
# 或彻底删除（包括配置）
sudo dpkg -P filebeat
sudo rm -rf /etc/filebeat
sudo rm -rf /var/lib/filebeat
sudo rm -rf /var/log/filebeat
which filebeat
dpkg -l | grep filebeat
如果没有任何输出，说明已成功卸载。
如果你是手动解压 tar 包运行的：
sudo systemctl stop filebeat # 如果有的话
sudo rm -rf /opt/filebeat
sudo rm /etc/systemd/system/filebeat.service
sudo systemctl daemon-reload
如果你不确定是怎么安装的，可以告诉我：
dpkg -l | grep filebeat 的输出which filebeat 的路径我可以帮你判断用哪种方式卸载最干净。
