Ի՞նչն է ավելի լավ՝ Fluentd կամ Logstash?

Fluentd և Logstash-ի միջև ընտրությունը կախված է կոնկրետ պահանջներից և ենթակառուցվածքից:

Համեմատություն:

Գծագրություն	Fluentd	Logstash
Դավանանքի լեզու	Ruby, C	JRuby
Արդյունավետություն	Բարձր, ցածր ռեսուրսների սպառում	Կարող է լինել բարձր, կախված կոնֆիգուրացիայից
Արքիտեկտուրա	Լայնածավալ դեմոն, մոդուլային	JVM-կենտրոնացված, պահանջում է ավելի շատ ռեսուրսներ
Պլագիններ	Ակտիվ համայնք, բազմաթիվ պլագիններ	Վեցերորդ մեծ քանակությամբ պլագիններ, Elastic էկոհամակարգը
Կոնֆիգուրացիա	JSON-պես, պարզ հասկանալու համար	DSL, ավելի ճկուն
Ինտեգրացիա	Արտակարգ ինտեգրացիա Kubernetes/Docker	Խոր ինտեգրացիա Elastic էկոհամակարգի հետ
Մասշտաբայնություն	Բարձր	Բարձր

Fluentd ավելի հարմար է, եթե:

• Ձեզ անհրաժեշտ է թեթև գործակալ ցածր ռեսուրսների սպառումով:
• Դուք աշխատում եք կոնտեյներիզացված միջավայրերում (Docker, Kubernetes):
• Ձեզ կարևոր է արտադրողականությունը և ցածր լատենտությունը:
• Դուք նախընտրում եք պարզ կոնֆիգուրացիա:

Logstash ավելի հարմար է, եթե:

• Դուք արդեն օգտագործում եք Elastic էկոհամակարգը (Elasticsearch, Kibana):
• Ձեզ անհրաժեշտ է խոր ինտեգրացիա տարբեր տվյալների աղբյուրների և համակարգերի հետ:
• Ձեզ անհրաժեշտ է ճկուն և բարդ տվյալների մշակում:
• Փոքր ռեսուրսների սպառում չի հանդիսանում կարևոր գործոն:

Վերջում, ընտրությունը կախված է ձեր առաջնահերթություններից: Եթե ցանկանում եք պարզություն, թեթևություն և լավ ինտեգրացիա ամպային միջավայրերի հետ, Fluentd-ը կարող է լինել լավագույն ընտրությունը: Եթե կարևոր է խոր ինտեգրացիան Elasticsearch-ի հետ և ընդլայնված տվյալների մշակման հնարավորությունները, ապա Logstash-ը կլինի նախընտրելի:

# Fluentd կոնֆիգուրացիայի օրինակ (մուտքագրում tail-ից)
<source>
  @type tail
  path /var/log/containers/*.log
  pos_file /var/log/fluentd-containers.log.pos
  tag kubernetes.*
  format json
</source>

# Logstash կոնֆիգուրացիայի օրինակ (մուտքագրում filebeat-ից)
input {
  beats {
    port => 5044
  }
}
filter {
  json {
    source => "message"
    remove_field => ["message"]
  }
}
output {
  elasticsearch {
    hosts => ["elasticsearch:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
  }
}