<div dir="ltr"><div class="gmail_default"><div class="gmail_default"><font face="monospace, monospace">Heka is marked deprecated in Kolla during Newton cycle[0]. And Now we have a</font></div><div class="gmail_default"><font face="monospace, monospace">blueprint for this[1]. Two alternatives, fluentd[3] and Filebeat. </font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">For Filebeat, it is just a replacement of logstash-forward[2]. It is not intent</font></div><div class="gmail_default"><font face="monospace, monospace">to replace the Logstash at all.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">> Filebeat is based on the Logstash Forwarder source code and replaces Logstash</font></div><div class="gmail_default"><font face="monospace, monospace">> Forwarder as the method to use for tailing log files and forwarding them to</font></div><div class="gmail_default"><font face="monospace, monospace">> Logstash.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">Fillebeat is a log transport tool rather than log processing too. I do not</font></div><div class="gmail_default"><font face="monospace, monospace">treat it as an alternative at all.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">To be honest, I'd like back to Logstash, and Logstash 5.x is released with high</font></div><div class="gmail_default"><font face="monospace, monospace">performance improvement[4].</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">>  In our performance testing, we've seen consistent throughput increases</font></div><div class="gmail_default"><font face="monospace, monospace">>  across multiple configurations. In some cases, we observed up to 75%</font></div><div class="gmail_default"><font face="monospace, monospace">>  increase in events processed through Logstash.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">another benefit to using Logstash is the whole ELK stack is maintained by one</font></div><div class="gmail_default"><font face="monospace, monospace">community/company. It is well tested and easy to upgrade the whole stack at the</font></div><div class="gmail_default"><font face="monospace, monospace">same time. Using other tools may force us on certain elasticsearch release.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">So, I think we have to alternative tools.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">* Fluentd</font></div><div class="gmail_default"><font face="monospace, monospace">* Logstash</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">IMO, we need to make the decision and at least prepare the migration solution now.</font></div><div class="gmail_default"><font face="monospace, monospace"><br></font></div><div class="gmail_default"><font face="monospace, monospace">[1] <a href="https://blueprints.launchpad.net/kolla/+spec/heka-deprecation">https://blueprints.launchpad.net/kolla/+spec/heka-deprecation</a></font></div><div class="gmail_default"><font face="monospace, monospace">[2] <a href="https://www.elastic.co/guide/en/beats/filebeat/current/migrating-from-logstash-forwarder.html">https://www.elastic.co/guide/en/beats/filebeat/current/migrating-from-logstash-forwarder.html</a></font></div><div class="gmail_default"><font face="monospace, monospace">[3] <a href="http://www.fluentd.org/">http://www.fluentd.org/</a></font></div><div class="gmail_default"><font face="monospace, monospace">[4] <a href="https://www.elastic.co/blog/logstash-5-0-0-released">https://www.elastic.co/blog/logstash-5-0-0-released</a></font></div></div><div><br></div>-- <br><div class="gmail-m_-5122375912832051114gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><span style="font-size:13px;border-collapse:collapse"><font face="monospace, monospace">Regards,</font></span></div><div><span style="font-size:13px;border-collapse:collapse"><font face="monospace, monospace">Jeffrey Zhang</font></span></div><div><span style="font-family:monospace,monospace;font-size:12.8px">Blog: </span><a href="http://xcodest.me/" style="font-family:monospace,monospace;font-size:12.8px">http://xcodest.me</a><font face="monospace, monospace"><br></font></div></div></div></div></div></div></div></div></div>
</div>