FerroStash Container

FerroStash의 container build입니다. Rust-native, Logstash-compatible log 및 event pipeline을 단일 static binary로 Amazon EKS에 포함된 Helm chart를 통해 배포합니다. Logstash 9.x bundled plugins의 production-common subset(111개 중 98개, ~88%)을 구현하고, `pipeline.conf` DSL을 native로 parse하며, JVM이 필요 없고 milliseconds 단위로 시작됩니다. pod-hour 단위로 metering됩니다.

일반적인 Logstash pipeline은 약 1GB의 JVM heap을 보유하고 시작에 수십 초가 걸리지만, FerroStash Container는 단일 Rust binary를 EKS pod로 실행합니다. AMI build와 동일한 v1.0-line binary이며 Logstash 9.x bundled plugins의 ~88%를 지원합니다 — inputs에는 beats, file, tcp, udp, http, syslog, kafka, redis, s3, sqs, jdbc, elasticsearch, cloudwatch가 포함되고, filters에는 grok, dissect, kv, json, mutate, date, geoip, dns, csv, xml, useragent, cidr, fingerprint, translate, aggregate, throttle 및 native Painless-style script가 포함되며, outputs에는 elasticsearch / opensearch, kafka, s3, http, tcp, udp, file, redis, sqs, sns, cloudwatch, email, datadog가 포함되고, codecs에는 json, json_lines, multiline, cef, netflow, avro, msgpack, protobuf가 포함됩니다 — templated `pipeline.conf`가 `ConfigMap`으로 render되어 구동됩니다. Helm chart는 Elastic Beats를 tcp/5044에서, monitoring API를 tcp/9600에서 노출합니다. container는 시작 시 `RegisterUsage`로 entitlement를 검증하고, optional `ruby` filter는 제외하며, single-node topology가 지원됩니다. 정확한 scope: Logstash config/pipeline compatible이지, byte-identical 100% drop-in은 아닙니다.

주요 특징