Graylog: плохая производительность GELF UDP

У меня есть установка Graylog, которая может обрабатывать более 25000 мсг / сек.

Сейчас я экспериментирую с настройкой выделенного кластера Logstash. Итак, что-то вроде этого: Filebeat (n hosts) -> Logstash Cluster -> Graylog

Самая большая проблема сейчас заключается в том, что я не могу отправить более ~2500 мс / сек с одного хоста в Graylog. Независимо от того, насколько велик хост (4, 8, 16, … ЦП), независимо от того, насколько малы сообщения, всегда существует ограничение в 2500 мс / с.

Я даже создал сообщения только с 1-байтовой полезной нагрузкой, ограничение здесь составляет ~2.800 мсг / с.

Я могу отправлять сообщения, например, с 4 разных хостов. В результате получается 10000 мсг / с (4 х 2,500). Graylog может справиться с этим легко.

Итак, мой вопрос: почему один хост может отправлять не более ~2500 мс / с через GELF UDP?

0 ответов

Другие вопросы по тегам