日志采集为什么选择filebeat，而不是logstach

logstash 和filebeat 是什么关系

要知道logstash 和filebeat，首先需要了解Elastic Beats，Elastic Stack传统上由三个主要组件ELKB（Elasticsearch，Logstash、Kibana和Beats）。

beats下面有几个框架(Filebeat、Packetbeat、Metricbeat、Heartbeat、Auditbeat、Winlogbeat、Functionbeat、)

比较

区别一:
Beats是轻量级（资源高效，无依赖性，小型）和开放源代码日志发送程序的集合。
Logstash是重量级的任务线程，执行需要耗费大量资源

区别二:
filebeat采集配置更加便捷:可以同时控制多个采集点开关。（enabled字段等）

 ================