1
我应该在Logstash中使用多个节拍输入吗？
在围绕beats输入插件进行了一些研究之后，特别是这次重写，我想知道我是否应该仅使用一个节拍输入或倍数来处理倍数输入类型。 我将有大约500台计算机的事件，这些计算机具有20/80的Windows / Linux发行版。我计划使用托运人，文件拍子，metricbeat以及也许packetbeat的倍数拍子。 是否对每种类型/ os对使用一个输入感兴趣？或者仅在过滤器管道中使用一个输入和“ if type = ...”就足够了吗？