Filebeat 报 "data path already locked by another beat" 错误怎么办？
该错误表示另一个 Filebeat 进程（或僵尸进程）占用了同一个 data 目录。解法：确认并结束残留进程；确实要多实例运行时给每个实例独立 path.data。本文给出排查命令与多实例配置。
这个错误表示同一个 data 目录被两个 Beat 实例争抢：每个 Beat 启动时会锁住自己的 path.data，发现锁已存在就拒绝启动。先找残留进程杀掉；真想跑多实例，就给每个实例配独立的 data 路径。
排查残留进程
ps aux | grep filebeat
# 或查锁文件的持有者
lsof /var/lib/filebeat/lock 2>/dev/null
sudo systemctl status filebeat
常见场景：systemd 服务还在跑，你又手动起了一个；或上次进程被 kill -9 没正常退出。
解决
sudo systemctl stop filebeat # 停掉服务实例
# 确认无残留后
sudo systemctl start filebeat
确实需要多实例时
filebeat -c /etc/filebeat/instance1.yml \
--path.data /var/lib/filebeat-instance1 \
--path.logs /var/log/filebeat-instance1
每个实例独立的 path.data（offset 注册表）、path.logs（自身日志）、配置文件——三者都要分开。
常见问题（FAQ）
Q：进程都杀了还报锁？ 删锁文件 rm /var/lib/filebeat/lock（确认无进程后操作）。
Q：Docker 里报这个错？ 多半是两个容器挂载了同一个宿主机 data 目录——给每个容器独立卷。
Q：K8s DaemonSet 升级时新旧 Pod 同时存在会冲突吗？ 不会——每个 Pod 有自己的 emptyDir/卷；除非你挂的是共享的 hostPath，那要改成按节点区分的子路径。
