用Logstash节流和缩放

Question

我已经在使用ELK堆栈进行日志处理了。 现在，我计划使用Logstash限制传入数据。 但是，如果负载增加，则不确定如何扩大Logstash +节流。

通常，为了扩大Logstash的规模，我计划同时运行Logstash的多个实例，以分担负载。 但是，如果存在限制，那么如何在Logstash的不同实例之间共享限制信息？ 还是其他完全不同的方法？

Answer 1

根据您的其他评论，听起来指标{}过滤器可以正常工作。 它使您可以计算给定时间段内通过logstash发生的事件数，并且可以基于要计算的不同事物来配置不同的“仪表”类型。

使用该过滤器对它们进行计数后，您可能会有一个输出{}节来提醒您（例如，电子邮件，hipchat，irc，pagerduty）。