不确定是使用 Logstash 还是 Beats

Beats 是轻量级数据发送器，您可以将其作为代理安装在服务器上，以将特定类型的操作数据发送到 Elasticsearch。Beats 的占用空间很小，并且使用比 Logstash 更少的系统资源。

Logstash 的占用空间更大，但提供了大量输入、过滤和输出插件，用于从各种来源收集、丰富和转换数据。

有关更多信息，请参见 Logstash 简介 和 Beats 概述。