Logstashで複数のビート入力を使用する必要がありますか?


10

beats入力プラグインに関するいくつかの調査、特にこれを書き換えた後、複数のエントリタイプを処理するために、1つのビート入力のみを使用する必要があるのか​​、それとも複数を使用する必要があるのか​​疑問に思います。

およそ500台のマシンからのイベントがあり、20/80のWindows / Linuxディストリビューションがあります。マルチプルビートシッパー、ファイルビート、メトリックビート、そしておそらくパケットビートを使用する予定です。

タイプ/ OSカップルごとに1つの入力を使用することに関心がありますか、それとも1つの入力だけで、フィルターパイプラインで「if type = ...」で十分ですか?

回答:


6

そのため、まだベンチマークはあまり行われていませんが、バージョン5での迅速なコード検査とnettyとlogstashに関する大量の読み取りの後、入力は心配するボトルネックではありません。

Logstashチームは、フィルターと出力プラグインが並行して実行される方法に多くの作業を行いました。ビート入力プラグインは、イベントのバッチを待機し、パフォーマンスの問題は、私が引用したリライトによってバージョン3.1.0で実際に解決されました質問では。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.