LogStash~LogStash的执行模型

1.input & filter & output

LogStash管道中的每个输入阶段都在其自己的线程中运行。输入将事件写入内存（默认）或磁盘中的中央队列。每个管道工作线程从该队列中取出一批事件，通过配置的过滤器运行这批事件，然后通过任何输出运行过滤后的事件。批处理的大小和管道工作线程的数量是可配置的

2.缓冲

默认情况下，LogStash在管道阶段（input->filter->output）之间使用内存中的有界队列来缓冲事件。如果LogStash不安全的终止，则存储在内存中的任何事件都将丢失。为了帮助防止数据丢失，可以启用LogStash以将正在进行的事件持久保存到磁盘