Haruskah saya menggunakan beberapa input ketukan di Logstash?

Setelah beberapa penelitian di sekitar beatsplugin input dan khususnya penulisan ulang ini saya bertanya-tanya apakah saya harus menggunakan hanya input satu ketukan atau kelipatan untuk menangani jenis entri kelipatan.

Saya akan mengadakan acara yang berasal dari sekitar 500 mesin, dengan distribusi windows / linux 20/80. Saya berencana untuk menggunakan pengirim multi- beat , filebeat, metricbeat dan mungkin packetbeat.

Apakah ada minat menggunakan satu input per jenis / pasangan os atau hanya satu input dan "jika type = ..." dalam pipa filter sudah cukup?

Jadi masih tidak banyak benchmark, tetapi setelah pemeriksaan kode cepat dan banyak membaca tentang netty dan logstash di versi 5 input bukanlah hambatan untuk khawatir.

Tim Logstash memang menempatkan banyak pekerjaan dalam cara filter dan output plugins dijalankan secara paralel, plugin input beats menunggu serangkaian peristiwa, dan masalah kinerja memang telah diselesaikan dalam versi 3.1.0 oleh penulisan ulang yang saya kutip dalam pertanyaan.