Как файлы журнала сохраняются с брелоком Logstash?

В настоящее время нет особой защиты, если вы просто используете брелок logstash-indexer без хранилища данных. Однако, если вы добавите эластичный поиск к вашему экземпляру logstash-indexer, тогда данные будут храниться там. Таким образом, если индексатор действительно исчезает, данные по-прежнему хранятся в эластичном поиске и должны быть доступны Кабана или другими способами. Однако если упал эластичный поиск, вы окажетесь в той же ситуации, что и раньше, где данные больше не будут доступны.