Graylog2 + logstash + tsdb

Привет, пытаюсь настроить такую связку -Graylog2 + logstash + tsdb. Есть несколько вопросов. Logstesh нужно запускать на каждом клиенте откуда он по гелф будет передавать логи в грейлог и тсдб, если это так то логстеш ( на каждом клиенте запускаю таким образом - java -jar logstash-1.1.9-monolithic.jar agent -f ./logstash.conf) использует много ресурсов, или может я что то не так делаю?