以下是提升Filebeat在CentOS上日志处理速度的方法：
queue.spool.size（缓冲区大小），设置bulk_max_size（批量发送数据量）提高传输效率。filestream输入类型（7.0+版本更高效），合理配置scan_frequency（扫描频率）和max_file_size，避免频繁扫描大文件。grok/json解析（若无需结构化），精确配置paths和exclude_files减少无效文件监控。/etc/security/limits.conf，增加Filebeat的文件句柄数。/etc/sysctl.conf中网络和文件系统参数（如vm.dirty_ratio、net.core.rmem_max）。file_input使用内存映射读取，减少磁盘I/O。max_concurrent_files参数提升并行处理能力。queue.type=persisted，并调整queue.max_bytes和flush.min_events。实际应用中需根据日志量、硬件资源等场景调整参数，优先通过监控定位瓶颈再针对性优化。
