1
ฉันควรใช้การป้อนข้อมูลแบบหลายครั้งใน Logstash หรือไม่
หลังจากงานวิจัยรอบbeatsปลั๊กอินอินพุตและเขียนพิเศษนี้ฉันสงสัยว่าฉันควรใช้อินพุตจังหวะเดียวหรือหลายรายการเพื่อจัดการประเภทรายการทวีคูณ ฉันจะมีกิจกรรมที่มาจากเครื่องจักรประมาณ 500 เครื่องโดยมีการกระจาย 20/80 windows / linux ฉันวางแผนที่จะใช้ผู้ส่งหลายจังหวะ , filebeat, metricbeat และ packetbeat มีความสนใจในการใช้หนึ่งอินพุตต่อประเภท / คู่ os หรือจะเพียงหนึ่งอินพุตและ "if type = ... " ในไปป์ไลน์ตัวกรองจะเพียงพอหรือไม่