Dovrei usare più battiti in input in Logstash?

Dopo alcune ricerche sul beatsplugin di input e specialmente su questa riscrittura, mi chiedo se dovrei usare solo un input di battuta o multipli per gestire i tipi di voci multiple.

Avrò eventi provenienti da circa 500 macchine, con una distribuzione di Windows 20/80. Ho intenzione di utilizzare shipper di battiti multipli , filebeat, metricbeat e forse packetbeat.

C'è interesse nell'usare un input per tipo / coppia di os o sarebbe sufficiente un input e "if type = ..." nella pipeline del filtro sarebbe sufficiente?

Quindi ancora non ho fatto molti benchmark, ma dopo una rapida ispezione del codice e un sacco di letture su netty e logstash nella versione 5 l'input non è il collo di bottiglia di cui preoccuparsi.

Il team di Logstash ha fatto un sacco di lavoro nel modo in cui i plug-in di filtri e output vengono eseguiti in parallelo, il plug-in di input battiti attende una serie di eventi e il problema delle prestazioni è stato effettivamente risolto nella versione 3.1.0 dalla riscrittura che ho citato nella domanda.