当然我们需要的不是logstash的管道速喥，而是需要知道在特定filter配置下logstash的吞吐量测试站点选择原则。 因此可以把输入改为正常的log输入，比如syslog

logstash在处理以上消息时用了grok和data两个插件来处理：

在单条event的数据量变大，并且增加了filter之后logstash的吞吐量测试站点选择原则会有比较明显的下降：

如果安装了x-pack，我们也可以很方便嘚使用monitoring的功能来查看实时性能但因为x-pack插件本身会占用资源，所以测出来的吞吐量测试站点选择原则会略低于直接测试