Filebeat 使用过多带宽

编辑

如果需要限制带宽使用,我们建议您配置操作系统上的网络堆栈来执行带宽节流。

例如,以下 Linux 命令通过限制端口 5044 上 TCP 连接为 50 kbps,来限制 Filebeat 和 Logstash 之间的连接。

tc qdisc add dev $DEV root handle 1: htb
tc class add dev $DEV parent 1:1 classid 1:10 htb rate 50kbps ceil 50kbps
tc filter add dev $DEV parent 1:0 prio 1 protocol ip handle 10 fw flowid 1:10
iptables -A OUTPUT -t mangle -p tcp --dport 5044 -j MARK --set-mark 10

使用操作系统工具执行带宽节流可以更好地控制策略。 例如,您可以使用操作系统工具在白天限制带宽,但在晚上不限制。 或者您可以不限制带宽,但为流量分配较低的优先级。