《表1 采集器资源消耗对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于ELK的日志分析平台搭建与优化》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

下面通过模拟日志数据文件对Logstash和Filebeat（日志文件采集器）进行测试对比，两者在测试环境一样的情况下，经过5次每次20分钟的测试，取结果的平均值如表1所示。可以看到Filebeat的整体资源占用比Logstash要少很多，这样在低性能的设备节点中具有很大的优势，Beats采集器专注于数据的采集上报，支持TLS双向认证加密链接，保证Beats只向可信的Logstash端点上报加密数据，避免数据在传输过程中泄露，还支持背压敏感协议，当上报的目的端Logstash繁忙，来不及处理的时候会自动降低日志采集速率，不仅避免网络数据拥堵，还可以降低设备节点端的资源消耗。