如果瓶颈在写入ES的话，建议看看ES的benchmark，印象中肯定不止几十M/秒

另外，看你前面的回复，单机ES，每秒几百G日志

不知道机器配置如何，以单块HDD写稿120M/s计算，12块硬盘也才1.4G/s，不知道几百G怎么搞

【 在 lichehuo 的大作中提到: 】
: 打日志的网络区域一般是SF，而写入日志的地方一般是MGMT，两个网络区域只有几台机器互通，所以ELK那套行不通，我们是走的EVENT，日志采集之后打包走EVENT从SF到MGMT，相当于自己实现采集，自己实现入es
--
FROM 115.171.45.*