Через vector удобно. Там и буферизация есть. Скорее даже два вектора - после источника и перед CH. Но там зависит от объемов, числа сервисов и т.п.
Спасибо. Мне кажется подобным инструментом это правильно делать. Но вот интересно, кейс со вставкой логов в кликхаус через filebeat имеет ли место быть и несет ли в себе в дальнейшем какие-то проблемы, кроме того что будет буферизация отсутствовать, компрессия и т.д.