Logstash에서 다중 비트 입력을 사용해야합니까?


10

beats입력 플러그인과 특히이 재 작성에 대한 몇 가지 연구가 끝나면 다중 입력 유형을 처리하기 위해 하나의 비트 입력 또는 다중을 사용 해야하는지 궁금합니다.

20/80 개의 창 / 리눅스 배포판으로 약 500 대의 컴퓨터에서 이벤트가 발생합니다. 다중 비트 배송 업체 , 파일 비트 , 메트릭 비트 및 패킷 비트 를 사용할 계획 입니다.

유형 / OS 커플당 하나의 입력을 사용하는 데 관심이 있습니까, 아니면 필터 파이프 라인에서 하나의 입력과 "if type = ..."이면 충분합니까?

답변:


6

따라서 여전히 벤치마킹하지는 않았지만 빠른 코드 검사와 버전 5의 netty 및 logstash에 대한 많은 독서 후에 입력은 걱정할 병목 현상이 아닙니다.

Logstash 팀은 필터와 출력 플러그인이 병렬로 실행되고 비트 입력 플러그인이 일련의 이벤트를 기다리는 방식으로 많은 작업을 수행했으며 성능 문제는 실제로 인용 된 다시 쓰기로 버전 3.1.0에서 해결되었습니다. 질문에.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.