所以最近我用位于两个 EC2 实例上的 logstash 转发器设置了 ELK 堆栈，将服务器日志转发到安装在另一个 EC2 实例上的 elasticsearch 和 kibana。在那之后，我意识到服务器 CPU 百分比一直在急剧上升，顶级进程始终是 java（它是 logstash-forwarder，因为服务器是用 node.js 编写的）。
我考虑过限制logstash-forwarder每分钟发送的请求数。但首先，我不确定这是否可以通过 logstash-forwarder 配置实现。其次，如果可行，是不是一次性发送大量日志数据而不是连续发送小块更好？
谢谢。