一千萬個為什麽

搜索

我應該在Logstash中使用多個節拍輸入嗎?



在對 beats 輸入插件進行了一些研究後,特意這個重寫我不知道我是否應該只使用一個節拍輸入或倍數來處理多個條目類型。

我將從大約500臺機器中獲得事件,並使用20/80 Windows/Linux發行版。我打算使用倍數擊敗發貨人,filebeat,度量標準和可能的數據包捕捉。

是否有興趣在每個類型/操作系統對使用一個輸入或只需要一個輸入,並且在過濾器管道中使用“if type = ...”就足夠了?

轉載註明原文: 我應該在Logstash中使用多個節拍輸入嗎?

一共有 1 個回答:

所以仍然沒有進行太多的基準測試,但是經過在第5版中進行的快速代碼檢查和大量關於netty和logstash的閱讀後,輸入並不是需要擔心的瓶頸。

Logstash團隊確實在過濾器和輸出插件並行運行方面做了大量工作,beats輸入插件等待一批事件,並且在3.1.0版本中,我通過引用重寫確實解決了性能問題在問題中。