用Logstash節流和縮放

Question

我已經在使用ELK堆棧進行日志處理了。 現在，我計划使用Logstash限制傳入數據。 但是，如果負載增加，則不確定如何擴大Logstash +節流。

通常，為了擴大Logstash的規模，我計划同時運行Logstash的多個實例，以分擔負載。 但是，如果存在限制，那么如何在Logstash的不同實例之間共享限制信息？ 還是其他完全不同的方法？

Answer 1

根據您的其他評論，聽起來指標{}過濾器可以正常工作。 它使您可以計算給定時間段內通過logstash發生的事件數，並且可以基於要計算的不同事物來配置不同的“儀表”類型。

使用該過濾器對它們進行計數后，您可能會有一個輸出{}節來提醒您（例如，電子郵件，hipchat，irc，pagerduty）。