在Ubuntu下优化Filebeat资源占用可从配置、系统层面入手，具体措施如下：
调整配置参数
harvester_limit限制同时运行的harvester数量，避免资源过度占用。queue.type设为persisted，并合理配置queue.max_bytes、flush.min_events和flush.timeout，平衡内存使用与处理效率。bulk_max_size，减少网络请求次数，提升传输效率。filebeat.modules中禁用不需要的模块（如system、http），减少内存占用。grok等复杂处理器，直接发送原始日志以降低CPU开销。系统资源管理
/etc/security/limits.conf，增加Filebeat进程的文件描述符限制，避免因文件句柄过多导致资源占用。top、htop或Elastic Stack监控工具观察资源使用情况，及时发现瓶颈。cron定时重启Filebeat，释放内存碎片。其他优化技巧
output.compression: true，减少网络传输数据量。registry.clean_inactive定期清理不活跃的注册表条目，避免内存占用过高。参考来源：
