ну как минимум тем, что под него нужно пилить отдельный логсташ) потому что он монопольно берет себе пайплайн и все тут.
о, раз ты уже в курсе пайплайнов, то могу сказать что нетфлоу конфиг я как раз подсадил на отдельный пайп, на всякиий случай чтобы он не помешал другим моим данным