iLogtail SPL在实时性方面相比Logstash有什么优势？

iLogtail SPL在实时性方面相比Logstash有两个显著优势：

1. 发现延迟极低：当日志文件开始生成时，iLogtail几乎立即（秒级）发现日志生成事件并开始采集。而Logstash有约10秒的启动延迟，日志首次生成后需要等待较长时间才开始处理。这在实时监控和告警场景中差距明显。

2. 处理延迟小：在高流量场景下，iLogtail能够实时跟上日志生成速度。以10MB/s的场景为例，日志生成在第180秒结束后，iLogtail在180秒左右即处理完毕（后续CPU使用率接近0）。而Logstash在180秒时仍有大量积压未处理完，在低流量（1MB/s）时200秒内能完成，但流量增大（10MB/s）时200秒内无法处理完所有日志，产生持续增长的采集延迟。

这意味着在突发流量场景下，Logstash的采集延迟会不断累积，可能导致监控数据严重滞后，影响故障发现和响应时效。