以下是Debian系统下优化Filebeat性能的关键措施：
harvester数量，合理配置max_file_size和scan_frequency，提升大文件处理效率。filestream输入类型（Filebeat 7.0+），替代老旧log类型，提高采集效率。bulk_max_size（如2048），减少网络往返次数。ignore_older（如48h/72h）减少不必要的扫描。queue.type=persisted，并设置queue.max_bytes和flush.min_events平衡内存与可靠性。net.core.rmem_max/wmem_max（如16MB），提升网络缓冲能力。/etc/security/limits.conf，提升nofile值（如65536）。compression: enabled）。参考来源：
