Graphite / Logstash和多个客户端 - 最佳实践？

Question

在实现具有多个节点的集中式Graphite服务器的过程中。

现在，节点将带有graphite过滤器的logstash的输出直接路由到服务器上的carbon-cache。 通过防火墙（ufw）白名单确保安全性。这是一种合理的方法吗？

或者更倾向于使用logstash-forwarder和SSL-certs稍微繁琐的道路？感谢。