解决Filebeat在Debian上的性能瓶颈可从以下方面入手：
/etc/security/limits.conf，增加nofile限制。/etc/sysctl.conf调整net.core.rmem_max、net.core.wmem_max等参数，提升网络性能。harvester数量，合理设置max_file_size、scan_frequency，避免频繁扫描。bulk_max_size批量输出，减少网络请求次数。queue.type=persisted，调整queue.max_bytes和flush.min_events平衡内存与吞吐量。filestream输入类型（Filebeat 7.0+），提升处理效率。grok），启用ignore_older忽略旧文件。
