Tôi có nên sử dụng nhiều nhịp đập trong Logstash không?

Sau một số nghiên cứu xung quanh beatsplugin đầu vào và đặc biệt là viết lại này, tôi tự hỏi liệu tôi chỉ nên sử dụng một đầu vào nhịp hay bội số để xử lý nhiều loại mục nhập.

Tôi sẽ có các sự kiện đến từ khoảng 500 máy, với phân phối 20/80 windows / linux. Tôi có kế hoạch sử dụng nhiều nhịp đập shipper , filebeat, metricbeat và có thể là packbeat.

Có quan tâm đến việc sử dụng một đầu vào cho mỗi loại / cặp đôi os hay chỉ một đầu vào và "if type = ..." trong đường ống lọc là đủ?

Vì vậy, vẫn chưa được điểm chuẩn nhiều, nhưng sau khi kiểm tra mã nhanh và một loạt các bài đọc về netty và logstash trong phiên bản 5, đầu vào không phải là nút cổ chai đáng lo ngại.

Nhóm logstash đã đưa ra một loạt công việc theo cách các bộ lọc và plugin đầu ra được chạy song song, plugin đầu vào nhịp đập chờ một loạt sự kiện và vấn đề về hiệu suất đã thực sự được giải quyết trong phiên bản 3.1.0 bằng cách viết lại mà tôi đã trích dẫn trong câu hỏi