我们正在尝试为我们的应用程序找到最佳的logstash配置 . 该应用程序由大约30个进程组成，这些进程组成了在linux机器上运行的服务器 .
这些进程中的每一个都写入专用文件夹中的日志文件 . 我们想要收集这些日志并使用logstash将它们保存到elasticsearch .
我们确实遇到了资源问题 . 我们将无法将日志写入磁盘并使用相同的数据保持elasticsearch运行（elasticsearch占用这些日志文件的空间的5倍）
现在我们考虑尝试将每个进程的输出传递给它自己的logstash，它将包含一个grok过滤器和一个elasticsearch输出，同时我们将在同一台机器上运行一个elasticsearch实例 .
这似乎有点沉重，有一些logstash运行的实例......有更好的解决方案吗？我们是否会破坏cpu或者这是做这种事情的标准方式？
1 回答
也许我错过了一些东西，但我认为你可以在一个logstash上监听多个tcp端口https://www.elastic.co/guide/en/logstash/current/plugins-inputs-tcp.html