我们正在考虑使用fluentd向代理发送蓝色外套日志事件＆amp;DHCP服务器到弹性。关键要求之一是标记异常值＆amp;尽快。
对于这样的要求，使用Fluentd聚合器来参加几个(可能数百个(Fluentd收集器剂的事件是有意义的吗？或者，让流浪者代理将事件发送到将弹性写入弹性的kafka群集？
是更好吗？，如果我可以获得何时使用Fluentd聚合器的指导方针。
谢谢Sharod
一般来说，有2种常见情况。
1-当您需要使用多个插件进行过滤器时2-目标服务/db/等的节流吞吐量...
用于过滤器的插件会消耗大量性能。这意味着它可能会影响生成日志的服务器。因此，服务器上的Fluentd应进行最低限度的工作，该工作将日志转移到聚合器或Kafka或其他方面。
附加用例，如果您有时需要重写配置，则如果您在聚合服务器中使用过滤器，则无需重新启动服务器上的所有Fluentd。
2-通常，外部服务/DB具有很大的限制，可以将数据更新/插入其存储。如果很多Fluentd试图经常编写数据，它们将很容易显示出任何例外。为了避免这种情况，应使用聚合器。