iLogtail 能否替换 Filebeat 和 Logstash 直接采集日志到 Elasticsearch？

可以，但需要解决五个关键问题。首先是 Elasticsearch flusher 插件性能瓶颈，需要使用 BulkRequest 接口批量发送日志、使用 pack id 作为 routing 参数优化分片分配、以及启用 goroutine 池并发发送。其次是配置管理，需要 ConfigServer 提供前端管理页面、Agent 生命周期管理和按标签分组管理。第三是容灾问题，需要将 ConfigServer 的 LevelDB 存储替换为 MySQL 等关系数据库。第四是自身状态监控，需要通过心跳上报 CPU 使用率和内存占用。UC 工程师基于开源版 iLogtail 1.8.0 解决了以上问题，成功在生产环境替换了 Filebeat 和 Logstash，高峰期每小时采集日志超过百亿条。