Filebeat + Logstash 日志采集管道:大规模日志处理实战2025-10-10·748 字·4 分钟大流量日志场景下,Fleet 直写 ES 会出现严重写入堆积。本文记录了我们从 Fleet 切换到 Filebeat + Kafka + Logstash 管道的全过程,重点讲 Logstash pipeline 配置和性能调优。