不确定是否使用 Logstash 或 Beats

Beats 是轻量级的数据发送器，您可以将它们作为代理安装在服务器上，以将特定类型的操作数据发送到 Elasticsearch。Beats 的占用空间很小，与 Logstash 相比，使用的系统资源更少。

Logstash 的占用空间更大，但提供广泛的输入、过滤器和输出插件，用于收集、丰富和转换来自各种来源的数据。

有关更多信息，请参阅 Logstash 简介 和 Beats 概述。