C言語で実装されており、メモリ消費量は1MB以下と非常に少なく、CPU負荷も低く抑えられている。リソースが限られるIoTデバイス、エッジコンピューティング、あるいは多数のコンテナが稼働するKubernetesクラスタの各ノードでログを収集するのに最適。

Kubernetesにおけるログ収集エージェントとして広く採用されている。各ノードにDaemonSetとしてデプロイし、ノード上の全コンテナのログを効率的に収集・転送する構成が一般的。

データの入力(Input)、フィルタリング(Filter)、出力(Output)をプラグインで拡張可能。Elasticsearch、Kafka、Splunk、各種クラウドストレージなど、100を超える主要なサービスと連携可能。

通信経路を保護するためのTLS/SSL暗号化をサポート。

「Stream Processor」というエンジンを内蔵しており、SQLクエリに似た構文でリアルタイムにデータの集計や加工を行えるため、エージェント側である程度のデータ処理が可能。

先行OSSであるFluentdと比較すると複雑なデータの解析、高度なルーティング、ログの書き換えやリッチ化といったデータ加工機能は限定的。

Fluentdが1000以上のプラグインを誇るのに対し、Fluent Bitのプラグインは100程度。主要な連携先はカバーされているが、ニッチなシステムや古いプロトコルとの連携が必要な場合、対応するプラグインが見つからない場合がある。

Fluent Bitはエージェントとしての利用が主目的。多数のエージェントから送られてくるログを大規模に集約し、複雑な処理を行うアグリゲータとしての役割にはより多機能なFluentdの方が適している場合が多い。