不确定应该使用 Logstash 还是 Beats

Beats 是轻量级的数据传输工具，您可以在服务器上将其作为代理安装，以将特定类型的操作数据发送到 Elasticsearch。 Beats 占用空间小，比 Logstash 使用的系统资源更少。

Logstash 占用空间较大，但提供了广泛的输入、过滤和输出插件，用于从各种来源收集、丰富和转换数据。

有关更多信息，请参阅 Logstash 简介 和 Beats 概述。