执行模型

Logstash 事件处理管道协调输入、过滤器和输出的执行。

Logstash 管道中的每个输入阶段都在其自己的线程中运行。输入将事件写入内存（默认）或磁盘上的中央队列。每个管道工作线程从该队列中获取一批事件，运行配置的过滤器处理这批事件，然后通过任何输出运行过滤后的事件。批处理的大小和管道工作线程的数量都是可配置的（请参阅调整和分析 Logstash 管道性能）。

默认情况下，Logstash 在管道阶段（输入 → 过滤器和过滤器 → 输出）之间使用内存中的有界队列来缓冲事件。如果 Logstash 异常终止，则存储在内存中的任何事件都将丢失。为了帮助防止数据丢失，您可以启用 Logstash 将进行中的事件持久化到磁盘。有关更多信息，请参阅持久队列 (PQ)。