Чи слід використовувати вхід у систему Logstash з декількома ударами?

Після деяких досліджень навколо beatsвхідного плагіну та спеціально цього переписування мені цікаво, чи слід використовувати лише один вхідний або кратний вхід для обробки декількох типів введення.

У мене відбудуться події приблизно з 500 машин, з розподілом 20/80 windows / linux. Я планую використовувати кілька ударів , що перевозять shipper, filebeat, metricbeat і, можливо, packetbeat.

Чи існує зацікавленість у використанні одного вводу на пару типів / ОС або буде достатньо лише одного входу та "якщо тип = ..." у трубопроводі фільтра?

Тому все ще не багато орієнтовних показників, але після швидкої перевірки коду та читання читань про netty та logstash у версії 5 введення не є вузьким місцем для турботи.

Команда Logstash зробила велику роботу над тим, як додатки фільтрів і виходів працюють паралельно, плагін введення биттів чекає партії подій, а проблема з виконанням дійсно була вирішена у версії 3.1.0 переписаним цитатом. у питанні.