Как файлы журнала сохраняются с брелоком Logstash?

Я хотел бы использовать очарование Logstash Juju, и мне было интересно, как сохраняются файлы журнала. Другими словами, если я потеряю экземпляр Logstash, останется ли у меня доступ к прошлым журналам?

В настоящее время нет особой защиты, если вы просто используете талисман logstash-indexer без хранилища данных. Однако, если добавить elasticsearch очарование к экземпляру logstash-индексатор, то данные вместо этого будут храниться там. Таким образом, если индексатор не работает, данные по-прежнему хранятся в эластичном поиске и должны быть доступны Кабане или другими способами. Тем не менее, если упал эластичный поиск, вы окажетесь в той же ситуации, что и раньше, где данные больше не будут доступны.