流暢的彈性搜尋壓縮

我使用 fluentd ( type tail) 將日誌從應用伺服器轉發到彈性搜尋伺服器。不明白以下內容：

我可以啟用以減少使用type tail或其他類型的壓縮傳輸日誌的流量嗎？

如果您只使用其中的一個<match>，type elasticsearch它將通過 http 呼叫發送數據。

一種替代方法是擁有 2 個 fluentd 實例，一個在您跟踪的伺服器上，另一個在一個彈性搜尋節點上，並通過secure-forward輸入/輸出外掛相互通信。

這些外掛允許通過使用 TLS 加密的 TCP 傳輸，並且也將壓縮。

通過這種方式，您可以減輕網路負載，並且接收 fluentd 實例上的數據將被快速推送到 elasticsearch，因為它們位於同一台機器上。

引用自：https://serverfault.com/questions/793241