雖然Logstash有內建Persistent Queues，官網也強調說可以用來取代Redis或是RabbitMQ,Apache Kafka這類的消息隊列，但還是不建議使用Persistent Queues原因有幾個：

• Logstash本身就算吃資源的服務在增加Persistent Queues負擔更是拖垮效能
• Logstash的Persistent Queues是獨立的在本機上的，所以當有兩台Logstash以上時其中一台無法處理時也不法互相幫忙處理

所以這邊用Redis來當作緩存

Redis安裝

sudo apt-get update && sudo apt-get install redis-server -y

設定自動啟動Redis

sudo systemctl enable redis-server.service

啟動Redis

sudo systemctl start redis-server.service

設定Redis

編輯 /etc/redis/redis.conf

maxmemory 1700mb #應該保留機器上的一半給fork子進程
maxmemory-policy noeviction #當記憶體滿了的時候不會刪除，只會回傳error避免key遺失

優化redis

查看 /var/log/redis/redis-server.log 如果有看到這些

# WARNING overcommit_memory is set to 0! Background save may fail under low memory condition. To fix this issue add 'vm.overcommit_memory = 1' to /etc/sysctl.conf and then reboot or run the
command 'sysctl vm.overcommit_memory=1' for this to take effect.

編輯 /etc/sysctl.conf

vm.overcommit_memory=1
net.core.somaxconn= 1024 #連線數

vm.overcommit_memory用來設置內存分配策略，它有三個可選值，如下表所示。