执行模型

Logstash 事件处理管道协调输入、过滤器和输出的执行。

Logstash 管道中的每个输入阶段都在其自己的线程中运行。输入将事件写入一个中央队列，该队列位于内存中（默认）或磁盘上。每个管道工作线程从该队列中获取一批事件，将事件批次通过配置的过滤器运行，然后将过滤后的事件通过任何输出运行。批次的大小和管道工作线程的数量是可配置的（请参阅调整和分析 Logstash 管道性能）。

默认情况下，Logstash 在管道阶段（输入→过滤器和过滤器→输出）之间使用内存中有限的队列来缓冲事件。如果 Logstash 非正常终止，则存储在内存中的任何事件都将丢失。为了帮助防止数据丢失，您可以启用 Logstash 将正在处理的事件持久化到磁盘。有关更多信息，请参阅持久队列 (PQ)。