在对beats输入插件进行了一些研究之后,特别是这次重写,我想知道我是否应该仅使用一个节拍输入或倍数来处理倍数输入类型。

我将有大约500台机器的事件, 20/80 Windows / Linux发行版。我计划使用托运人节奏,文件节奏,度量节奏甚至是数据包节奏的倍数节拍。

是否有兴趣在每种类型/ os对上使用一个输入,还是只使用一个输入和“ if type = ...”在过滤器管道中就足够了吗?

#1 楼

因此仍然没有进行太多基准测试,但是经过快速的代码检查和对第5版中netty和logstash的大量阅读之后,输入并不是担心的瓶颈。

Logstash团队确实做了很多工作在过滤器和输出插件并行运行的方式中,beats输入插件等待一批事件,并且性能问题确实已在我在问题中引用的重写在版本3.1.0中得以解决。