我应该在Logstash中使用多个节拍输入吗?


10

在围绕beats输入插件进行了一些研究之后,特别是这次重写,我想知道我是否应该仅使用一个节拍输入或倍数来处理倍数输入类型。

我将有大约500台计算机的事件,这些计算机具有20/80的Windows / Linux发行版。我计划使用托运人,文件拍子,metricbeat以及也许packetbeat的倍数拍子

是否对每种类型/ os对使用一个输入感兴趣?或者仅在过滤器管道中使用一个输入和“ if type = ...”就足够了吗?

Answers:


6

因此仍然不是很多基准测试,但是经过快速的代码检查和对第5版中netty和logstash的大量阅读之后,输入并不是担心的瓶颈。

Logstash团队确实在并行运行过滤器和输出插件,beats输入插件等待一批事件方面做了很多工作,而在3.1.0版中,我引用的重写确实解决了性能问题在这个问题上。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.