Estou procurando configurar uma pilha ELK e tenho três servidores para fazer isso. Embora tenha encontrado muita documentação e tutoriais sobre como realmente instalar e configurar o elasticsearch, o logstash e o kibana, encontrei menos informações sobre como devo instalar o software nos meus servidores para maximizar o desempenho. Por exemplo, seria melhor configurar elasticsearch, logstash e kibana nas três instâncias ou talvez instalar elasticsearch em duas instâncias e logstash e kibana na terceira?

Relacionado a essa pergunta, se eu tiver vários servidores de pesquisa elástica no meu cluster, precisarei de um balanceador de carga para espalhar solicitações a eles ou posso enviar os dados para um servidor e ele será distribuído de acordo?