所以最近我使用位于两个EC2实例上的logstash转发器设置ELK堆栈，该实例将服务器日志转发到另一个EC2实例上安装的elasticsearch和kibana。在这之后，我意识到服务器CPU百分比不断上升，顶级进程始终是java（它是logstash-forwarder，因为服务器是用node.js编写的）。
我考虑过限制logstash-forwarder每分钟发送的请求数。但首先，我不确定这是否可以从logstash-forwarder配置中实现。其次，如果可行的话，最好是一次性发送大量的日志数据而不是连续发送小块？
感谢。