FerroStash Container

Build container de FerroStash. Déployez le pipeline de logs et d’événements compatible Logstash, natif Rust, sous forme d’un binaire statique unique sur Amazon EKS via le chart Helm inclus. Implémente le sous-ensemble courant en production des plugins fournis avec Logstash 9.x (98 sur 111, ~88%), parse nativement le DSL `pipeline.conf`, sans JVM, démarrage en millisecondes. Mesuré au pod-hour.

Là où un pipeline Logstash typique réserve environ un gigabyte de heap JVM et met des dizaines de secondes à démarrer, FerroStash Container exécute un seul binaire Rust comme pod EKS. C’est le même binaire de la ligne v1.0 que le build AMI et il couvre ~88% des plugins fournis avec Logstash 9.x — les inputs incluent beats, file, tcp, udp, http, syslog, kafka, redis, s3, sqs, jdbc, elasticsearch et cloudwatch ; les filters incluent grok, dissect, kv, json, mutate, date, geoip, dns, csv, xml, useragent, cidr, fingerprint, translate, aggregate, throttle et un script natif de style Painless ; les outputs incluent elasticsearch / opensearch, kafka, s3, http, tcp, udp, file, redis, sqs, sns, cloudwatch, email et datadog ; les codecs incluent json, json_lines, multiline, cef, netflow, avro, msgpack et protobuf — pilotés par un `pipeline.conf` templatisé rendu dans un `ConfigMap`. Le chart Helm expose Elastic Beats sur tcp/5044 et l’API de monitoring sur tcp/9600. Le container vérifie l’entitlement via `RegisterUsage` au démarrage, exclut le filter optionnel `ruby` et est pris en charge en topologie single-node. Portée honnête : il est compatible avec la configuration et les pipelines Logstash, pas un drop-in 100% identique octet pour octet.

Points forts