简要结论：Filebeat 在 Debian 上默认占用资源很低，通常不会成为性能瓶颈；但如果采集量很大、配置不当或启用了重处理，CPU/内存会明显上升。
下面分点说明：
在常规日志采集场景下（几十 MB/s 以内、文件不多）：
Filebeat 是 Go 写的轻量采集器，设计目标就是“低开销”。
以下场景会显著增加资源使用：
scan_frequency 太短（如 1s）harvester_limit 未限制inputs 重复采集同一目录processors 中大量 regex / dissectmultiline 配置复杂autodiscover + 大量容器在 Debian 11/12（systemd）：
filebeattop -p $(pidof filebeat)
systemctl status filebeat
典型生产机（中等日志量）：
CPU: 1–3%
MEM: ~120MB
harvester_limit: 50
scan_frequency: 10s
backoff 防止输出端抖动✅ Filebeat 在 Debian 上默认很轻量
⚠️ 高日志量或错误配置才会导致资源高
如果你愿意，可以贴一下：
filebeat.yml 配置我可以帮你具体判断是否“异常”。
