使用 Logstash 进行节流和扩展

Question

我已经在使用 ELK 堆栈进行日志处理。 现在，我打算使用 Logstash 来限制传入数据。 但是，如果负载增加，不确定如何扩展 Logstash + 节流。

通常，为了扩展 Logstash，我计划同时运行多个 Logstash 实例，以分担负载。但是如果存在限制，那么如何在不同的 Logstash 实例之间共享限制信息？或者任何其他完全不同的方法？

Answer 1

根据您的额外 cmets，听起来 metrics{} 过滤器会起作用。{}它允许您计算给定时间段内通过 logstash 发生的事件数量，并且您可以根据要计算的不同事物配置不同的“计量器”类型。

一旦您使用该过滤器对它们进行计数，您就可以有一个输出节来提醒您（例如电子邮件、hipchat、irc、pagerduty）。