Filebeat и доступность вниз по течению
Здесь и там я читал, что при использовании Filebeat брокер (например, Redis) может не потребоваться в конвейере журналов (обычно ELK).
С официальной страницы Filebeat:
[Filebeat] достаточно умен, чтобы иметь дело с [...] временной недоступностью нижестоящего сервера, поэтому вы никогда не потеряете строку журнала.
Однако для меня неясно, как именно это происходит, каковы механизмы, каковы ограничения, как это можно настроить / отрегулировать (я не вижу вариантов для этого в файле конфигурации по умолчанию Filebeat).
В общем, действительно ли стоит задуматься о том, чтобы не использовать брокера, если вы используете FIlebeat? (Я предполагаю, что ответ "это зависит", но, учитывая, что неясно, на что именно способен Filebeat с точки зрения отказоустойчивости, сделать образованный выбор нелегко).