Должен ли я использовать ввод нескольких ударов в Logstash?

После некоторых исследований вокруг beatsвходного плагина и особенно этого переписывания, я задаюсь вопросом, должен ли я использовать только один входной бит или кратные для обработки множественных типов входа.

У меня будут события примерно с 500 машин с дистрибутивом windows / linux 20/80. Я планирую использовать несколько ударов грузоотправителя , filebeat, metricbeat и, возможно, packagebeat.

Есть ли интерес в использовании одного входа для пары тип / операционная система, или будет достаточно одного входа и «если тип = ...» в конвейере фильтра?

Так что до сих пор не очень много тестов, но после быстрой проверки кода и кучу чтения о netty и logstash в версии 5 ввод не является узким местом для беспокойства.

Команда Logstash проделала кучу работы над тем, чтобы плагины фильтров и выходов работали параллельно, плагин ввода битов ждал пакет событий, и проблема производительности действительно была решена в версии 3.1.0 переписанным мною цитируемым мною. в вопросе.