不确定是否使用 Logstash 或 Beats

Beats 是轻量级的数据传输工具，您可以将其作为代理安装在服务器上，以将特定类型的操作数据发送到 Elasticsearch。Beats 资源占用少，比 Logstash 使用更少的系统资源。

Logstash 资源占用更多，但提供广泛的输入、过滤器和输出插件，用于从各种来源收集、丰富和转换数据。

更多信息，请参阅 Logstash 简介 和 Beats 概述。