在CentOS下优化Filebeat存储空间可从配置参数、文件管理及系统资源三方面入手，具体措施如下：

• 配置参数优化
  • 控制文件扫描与保留：通过scan_frequency降低文件扫描频率，使用ignore_older忽略旧文件（如设置为72小时），减少对历史文件的扫描和存储。
  • 限制单文件处理：通过max_bytes限制单个harvester处理的日志大小，避免大文件占用过多内存。
  • 批量发送数据：设置bulk_max_size批量发送日志，减少网络传输和存储压力。
• 文件管理与清理
  • 自动清理已处理文件：配置clean_inactive参数，定期删除非活动日志文件（如设置为72小时），避免残留文件占用空间。
  • 关闭文件句柄释放：通过close_inactive和force_close_files参数，确保已删除文件的句柄及时释放，避免“咬住”空间。
• 系统资源优化
  • 调整JVM堆大小：在jvm.options中设置合理的初始和最大堆大小（如-Xms1g -Xmx1g），避免内存占用过高。
  • 限制并发与队列：通过max_concurrent_files控制并发文件处理数，优化queue.mem.events队列大小，平衡内存与性能。
• 其他措施
  • 禁用非必要模块：移除不需要的模块（如system、http），减少资源占用。
  • 启用压缩：在输出到Elasticsearch时启用压缩（compression: true），减少传输数据量。

参考来源：