日志采集工具选型， logstash 或者 fluentd，应该怎么选？

[sniperking1234]

在网上查阅了关于这两个日志工具的对比资料，感觉两者之前功能各有优劣，自己也简单试用了一下，两者的配置都很丰富，不过感觉一些坑还是实际使用的时候才知道，问一下大家有没有在这两个组件踩过坑，或者有相关的经验可以赐教一下

[wklken]

如果用 elk, 建议采集和解析分开, logstash 虽然能做采集, 但是资源占用有点多;
filebeat(golang) -> redis -> logstash(java) -> es

fluentd 没用过

[superchijinpeng]

现在都是 vector 了

[sniperking1234]

@superchijinpeng vector.dev 这个吗，之前没听过这个组件，有啥优势呢

[sniperking1234]

@wklken 现在是打算把采集和解析分开的，fluentd 也是这种架构

[zero47]

fluentd 如果是 docker 构建，建议直接用 debian tag ，基于 alpine 的镜像会各种写入权限问题。调了半天配置文件最后换个 tag 就好了，是真的坑。

[sniperking1234]

@zero47 fluentd 用官方 docker-compose 的方式都起不来，最后还是翻 issue 解决的，感觉是不是官方维护不频繁啊

[zong400]

filebeat 我们用得挺好，稳定