数据是监控报警的基石，我们在实现海量数据分析监控前，需要有一个顺手的工具来收集这些数据
开源日志收集工具对比
开源数据采集技术对比_数据采集

从上表中可以看出，Logstash 虽然功能比较强大，但是占用系统的资源也比较多， 而Filebeat虽然不支持日志解析，但是占用资源最少。而且使用我们运维人员熟悉的go语言开发，做二次开发也更容易些。