elasticsearch Elasticsearch摄取节点与日志存储等

我有一个关于Elasticsearch策略的一般性问题。我们刚刚起步，有一堆非结构化日志（30-40个日志，每周约300GB数据）。我对如何最好地将这些数据引入Elasticsearch有一些疑问

• 摄取节点与日志存储
• Logstash插件：Grok vs Dissect

---

提前谢谢

我使用filebeat将数据直接发送到弹性摄取节点。不再需要日志存储

---

grok是我的最爱。

我没有在生产中直接使用ingest node，但我认为，它确实很有帮助。这正是我想要的信息，非常感谢！