Итак, у меня есть несколько хостов с установленным логсташем на каждом хосте. Logstash на всех этих хостах считывает из файлов журнала, сгенерированных хостом, и отправляет данные в мой единственный кластер awas elasticsearch.Что произойдет, если logstash отправит данные в elasticsearch со скоростью быстрее, чем может индексироваться?
Теперь рассмотрим сценарий, в котором большое количество журналов генерируется каждым хостом одновременно. Поскольку logstash установлен на каждом хосте, и он просто пересылает данные в кластер es, я предполагаю, что даже если мой кластер elasticsearch не сможет его индексировать, мои хосты не будут затронуты. Являются ли журналы просто потерей в таком сценарии?
Могут ли мои хост-машины быть затронуты каким-либо образом?
Но это не замедлит мой хозяин машины вниз точно? – PuRaK