不确定是使用 Logstash 还是 Beats

Beats 是轻量级数据传送器，您可以将其作为代理安装在服务器上，以便将特定类型的操作数据发送到 Elasticsearch。Beats 占用空间小，使用的系统资源比 Logstash 少。

Logstash 占用空间较大，但提供了大量输入、筛选和输出插件，用于从各种来源收集、充实和转换数据。

有关更多信息，请参阅Logstash 简介和Beats 概述。