Ну если глубоко не разбираться в процессе, то Logstash покажется очень производительным)
на самом деле лучшее что есть - с учетом богатства модулей - и если его уметь готовить (пайплайны, не плодить кучу условий, несколько консьюмеров в одной группе) - то он очень и очень быстр