หลังจากงานวิจัยรอบbeatsปลั๊กอินอินพุตและเขียนพิเศษนี้ฉันสงสัยว่าฉันควรใช้อินพุตจังหวะเดียวหรือหลายรายการเพื่อจัดการประเภทรายการทวีคูณ
ฉันจะมีกิจกรรมที่มาจากเครื่องจักรประมาณ 500 เครื่องโดยมีการกระจาย 20/80 windows / linux ฉันวางแผนที่จะใช้ผู้ส่งหลายจังหวะ , filebeat, metricbeat และ packetbeat
มีความสนใจในการใช้หนึ่งอินพุตต่อประเภท / คู่ os หรือจะเพียงหนึ่งอินพุตและ "if type = ... " ในไปป์ไลน์ตัวกรองจะเพียงพอหรือไม่